>Вот дефолтное время транляций, Дефолтовые значения знаю. :)
Вобщем, на сколько я понял, надо играться с двумя параметрами:
ip nat translation timeout 900
ip nat translation max-entries 25000
Сейчас при трафике 124.4 kKbytes/sec:
c3620#sh ip nat st
Total active translations: 20471 (0 static, 20471 dynamic; 20470 extended)
Outside interfaces:
Serial1/0:0
Inside interfaces:
FastEthernet1/0
Hits: 41647408 Misses: 1421079
Expired translations: 1353102
Dynamic mappings:
-- Inside Source
[Id: 10] access-list 100 interface Serial1/0:0 refcount 20471
c3620#sh proc cpu s | e 0.00
CPU utilization for five seconds: 61%/10%; one minute: 67%; five minutes: 66%
PID Runtime(ms) Invoked uSecs 5Sec 1Min 5Min TTY Process
33 35148660 3684487 9539 50.90% 55.13% 53.91% 0 IP Input
105 1271252 2886453 440 0.62% 0.41% 0.46% 0 IP NAT Ager
3 24936 3297 7563 0.23% 0.02% 0.10% 66 Virtual Exec
Чет как-то многовато мне кажется...