nat.ipv4.timeout/option

NATセッション生成時に同一の送信元IPアドレスによるNATセッションの数が上限に達していると、NATセッションの生成を抑止します。一つのホストが多数のIPアドレスやポートへ送信することによるNATセッションの占有を防ぐ場合に有効です。多数のIPアドレスから一つホストへの送信に対しては制限しません。

本装置配下のプライベート側IPアドレスを送信元または送信先とするパケットによるNATセッションの数が上限に達していると、NATセッションの生成を抑止します。配下の特定のホストがNATセッションを多数占有するのを防ぐ場合に有効です。