De dynamische NAT-configuratie wijzigen

Inleiding

Soms ontvangt u deze berichten wanneer u de NAT-configuratie (Network adresomzetting) wijzigt:

• Dynamische afbeelding in gebruik, kan niet worden verwijderd

• Dynamische mapping in gebruik, wilt u alle items verwijderen?

• %Pool outpool in gebruik: kan niet vernietigen

Dit document toont aan hoe de NAT-configuratie kan worden gewijzigd als u deze berichten op de console ontvangt.

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

Conventies

Raadpleeg voor meer informatie over documentconventies de technische Tips van Cisco.

Beschrijving van probleem

Dynamische NAT maakt actieve vertaalingangen in een tabel wanneer een pakket vanuit een IP NAT-interface naar een IP NAT-externe interface overschrijdt of omgekeerd. Deze dynamische NAT-ingang kan worden gezien met de opdracht NAT-vertaling tonen. Cisco IOS^® softwarecontroles voor alle bestaande actieve NAT-vertalingen in de vertaaltabel wanneer een van deze bestaande dynamische NAT-configuraties wordt verwijderd:

• geen ip nat pool - naam

• geen ip nat | van buiten} bron {lijst {toegang-lijst-aantal | name} poolnaam [overload] | statische lokaal-ip wereldwijd}

  R2(config) #no ip nat inside source route-map NAT interface serial 2/0 overload
  Dynamic mapping in use, do you want to delete all entries? [no]: yes

Als een vertalingstransactie aansluit, dan %Dynamische Toewijzing in Gebruik, kan bericht niet verwijderen of de %Pool outpool in gebruik, kan bericht niet vernietigen wordt respectievelijk op de console verdrukt.

Oplossingen

De reden dat u deze foutmeldingen ontvangt, is omdat u probeert een deel van de NAT-configuratie te wijzigen dat verantwoordelijk is voor het maken van dynamische vertalingen die nog in de vertaaltabel staan. Om de NAT-configuratie in deze situatie te wijzigen, moet u de vertaaltabel verwijderen die wordt gebruikt voordat de verandering wordt geaccepteerd. Soms is dit niet gemakkelijk omdat de router die met NAT is ingesteld continu pakketten ontvangt die vertalingen in de tabel maken; Dit kan zo snel gebeuren dat je geen tijd hebt om de configuratie te veranderen.

Gebruik van de duidelijke ip-vertaalopdracht

Deze oplossing houdt in dat de IP NAT-vertalingen worden geklaard met behulp van de heldere IP-vertaalopdracht en dat de NAT-configuratie snel wordt vervangen, voordat nieuwe NAT-items in de vertaaltabel zijn opgenomen vanwege actief NAT-verkeer. Om dit te doen, creëer een script met de configuratieopdrachten in een tekstformaat. Bijvoorbeeld:

clear ip nat translation *
config terminal
no ip nat pool old pool name

ip nat pool new pool
 ....... 

Zodra u het script hebt, snijd het script en plak het in de router zet mode (Router#) toe.

Opmerking: Dit kan meer dan één poging kosten omdat het nog steeds mogelijk is dat de router een vertaling maakt nadat de vertaling is geklaard.

NAT op de router uitschakelen

Deze oplossing houdt in dat NAT op de router wordt uitgeschakeld, zodat er geen NAT-vertalingen meer kunnen worden gemaakt. Doe dit door de ip nationaal binnen of ip nationaal opdrachten op de interfaces te verwijderen. Laat dan de vertaaltafel los en wijzig de configuratie.

Volg deze stappen om deze oplossing te gebruiken:

1. Gebruik de spits niet | opdracht buiten om toekomstige vertalingen uit te schakelen.

2. Gebruik de heldere ip vertaalopdracht om IP NAT-vertalingen te verwijderen.

3. Verandert de NAT-configuratie.

4. De NAT herstellen binnen | buiten ) argumenten met de ip nat {binnen | buiten} configuratiebevel.

Stoppen met verkeer dat vertalingen veroorzaakt

Deze oplossing betreft het stoppen van het verkeer dat de NAT-router ertoe brengt vertalingen te maken. Doe dit door of het apparaat te betreden dat de pakketten verzenden en het uitschakelen, of door inkomende toegangslijsten op de NAT router te maken, en verkeer te ontkennen van bronnen die de pakketten verzenden. Raadpleeg IP-services configureren voor meer informatie over filterpakketten.

Samenvatting

Deze Technische opmerking heeft een aantal manieren getoond om rond het probleem te werken waarbij het niet mogelijk is de NAT-configuratie te wijzigen vanwege actieve dynamische NAT-vertalingen in de vertaaltabel. Er kunnen andere manieren zijn, maar in ieder geval moet de vertaaltabel van NAT vrij zijn van alle dynamische vertalingen die het gevolg zijn van de NAT-configuratie voordat de NAT-configuratie kan worden gewijzigd. Raadpleeg Bediening van NAT en fundamentele NAT-probleemoplossing controleren voor meer informatie over probleemoplossing bij NAT-gerelateerde problemen.

Gerelateerde informatie

• Netwerkadresomzetting configureren: Aan de slag
• NAT-ondersteuningspagina
• Technische ondersteuning en documentatie – Cisco Systems