>>151
一人がNAPTエントリー枯渇させるような状況防ぐ場合は
ip napt translation max-entries per-address
これで1IPあたりのnaptエントリー絞るってな運用すかね。