路由器系统状态显示22:14:19 NAT exceeded 192.168.0.5是什么意思？

Question

路由器系统状态显示22:14:19 NAT exceeded 192.168.0.5是什么意思？

Answer 1

为了防止DDoS攻击，路由器定义了每个用户同时能够并发的NAT会话的数量（默认1200条），如果某用户使用的NAT会话超过了这个数字，系统历史记录里面就会有“NAT exceeded”的消息

可能导致“NAT exceeded”的原因：
1、病毒的DDoS攻击，比如冲击波、SQL蠕虫等。
2、BT/CS等软件开始连接服务器的时候，会发出很多连接，往往这时候会话会超限，过一会儿下载/游戏真正开始的时候会恢复正常。
3、用户正在上网，使用了几百条会话，该用户的电脑突然死机/断电，那么它原来的几百条会话仍然会保留在路由器的NAT列表内，直到超时（不同的应用超时时间不一样）。此时该用户再次上网，如果前面的会话仍然未超时，就容易出现超限的现象。