Маршрутизатор отправляет в журнал сообщение %NAT-6-MEM_EXHAUST: NAT translation memory allocation failure: could not allocate memory for translation table. Новые TCP/UDP соединения пользователей не открываются, сайты не загружаются, вывод show ip nat translations зависает из-за сотен тысяч активных записей.

1. Анализ текущего состояния таблицы трансляций NAT

show ip nat statistics
show ip nat translations count
show memory statistics | include Processor

2. Агрессивная оптимизация таймаутов неактивных сессий

По умолчанию таймауты TCP (24 часа) и UDP (5 минут) приводят к исчерпанию DRAM при торрентах или сканировании:

configure terminal
 ip nat translation timeout 300
 ip nat translation tcp-timeout 3600
 ip nat translation udp-timeout 60
 ip nat translation finrst-timeout 10
 ip nat translation syn-timeout 15
 ip nat translation dns-timeout 10
 ip nat translation icmp-timeout 10
end

3. Ограничение максимального количества сессий на хост / глобально

Установите жесткие лимиты на максимальное число записей PAT (Port Address Translation):

configure terminal
 ip nat translation max-entries 150000
 ! Лимит трансляций на один IP-адрес источника:
 ip nat translation max-entries host 192.168.1.0 255.255.255.0 500
end

4. Экстренная принудительная очистка зависших трансляций

clear ip nat translation *

5. Расширение пула динамических публичных адресов

Если используется один Overload IP (PAT Exhaustion), добавьте дополнительный IP пул:

configure terminal
 ip nat pool POOL_PUBLIC 203.0.113.10 203.0.113.15 netmask 255.255.255.248
 ip nat inside source list 100 pool POOL_PUBLIC overload
end