202010: Pool NAT ou PAT épuisée
Cisco ASA est un dispositif de sécurité qui offre les fonctionnalités combinées d'un pare-feu, d'un antivirus et d'un système de prévention d’intrusion. Il facilite aussi les connexions du réseau virtuel privé (VPN). Il contribue à détecter les menaces et à arrêter les attaques avant qu'elles ne se propagent à travers le réseau.
Message: %ASA-3-202010:[NAT | PAT] pool épuisé pour pool-name, plage de port [1-511 | 512-1023 | 1024-65535]. Impossible de créer une connexion au protocole à partir dein-interface:src-ip/src-port to out-interface:dst-ip/dst-port.
L’événement 202010 est généré lorsque l’ASA n'a plus de pool de traduction d'adresse disponible. Le message contient les informations sur :
- Nom du pool NAT OU PAT.
- Protocole utilisé pour créer la connexion.
- Interface d’entrée.
- Le numéro de port et l'adresse IP source.
- Interface de sortie.
- Le numéro de port et l’adresse IP de destination.
Comment pouvez-vous résoudre cette situation ?
Utilisez les commandes 'show nat pool' et 'show nat detail’ pour déterminer pourquoi toutes les adresses et tous les ports du pool sont utilisés. Si cela se produit dans des conditions normales, alors ajoutez des adresses IP supplémentaires au pool NAT/PAT.
Outil d'audit Cisco ASA
EventLog Analyzer est un logiciel complet de gestion des journaux à l'aide duquel vous pouvez collecter, analyser et gérer de manière centralisée les journaux provenant de toutes les différentes sources de journaux dans votre réseau. Vous obtenez aussi des rapports et des alertes sur la sécurité de votre réseau, ce qui en fait un puissant outil de sécurité informatique.
Nous vous remercions !
Nos techniciens de support vous répondront rapidement..
