202010: NAT- oder PAT-Pool ausgeschöpft
Cisco-ASA-Sicherheitsgeräte verknüpfen die Funktionen von Firewall, Virenschutzanwendung und Eindringungsabwehrsystem miteinander. Sie ermöglichen auch VPN-Verbindungen und sorgen dafür, dass Bedrohungen erkannt und Angriffe gestoppt werden, bevor sie sich im Netzwerk ausbreiten können.
Meldung: %ASA-3-202010:[NAT | PAT] pool exhausted forpool-name ,port range [1-511 | 512-1023 | 1024-65535]. Unable to create protocol connection fromin-interface:src-ip/src-port to out-interface:dst-ip/dst-port.
Ereignis-ID 202010 wird erzeugt, wenn in ASA keine weiteren Adressumsetzungs-Pools zur Verfügung stehen. Die Meldung enthält folgende Angaben:
- Name des PAT- oder NAT-Pools
- Das zum Herstellen der Verbindung verwendete Protokoll
- Ingress-Schnittstelle
- Source-IP-Adresse und Portnummer
- Egress-Schnittstelle
- Ziel-IP-Adresse und Portnummer
Wie können Sie diese Situation beheben?
Verwenden Sie die Befehle „show nat pool“ und „show nat detail“, um herauszufinden, warum alle Adressen und Ports des Pools verbraucht sind. Falls dieses Problem unter normalen Einsatzbedingungen auftritt, fügen Sie zusätzliche IP-Adressen zum NAT/PAT-Pool hinzu.
Cisco-ASA-Auditing-Tool
EventLog Analyzer ist eine umfangreiche Log-Management-Software, mit deren Unterstützung Sie Protokolle aus den unterschiedlichen Protokollquellen Ihres Netzwerks zentral sammeln, analysieren und verwalten können. Darüber hinaus können Sie Berichte zur Netzwerksicherheit abrufen und sich mit Alarmen über Netzwerkprobleme informieren lassen: ein IT-Sicherheitswerkzeug ohne Kompromisse.
Vielen Dank!
Unsere Support-Techniker werden sich in Kürze bei Ihnen melden.
