nat на циске есть ????

>загрузка CISCO 3660 улетает за 100% больше всего жрет IP input и
>BGP scaner
>пробовал следовать всем умным советам отключать/включать soft switching
>cef,flow. ни чего не помогает. Может кто даст умный совет что делать
>в таких случаях
если включен nat и в локалке завелся вирусок,которые сканит диапазон сеток перебором,  то мозги у циски съезжают, начинают переполняться буфера таблицы ната и проц жрется под 100%, возьми какой либо сканнер сети и смотри  с какого ip идет трафик и выцепляй зараженную машину.  у меня было такое вирь сканил сети по порту 3127