80ポートが遮断される？ アクセス障害

質問

環境:
回線はBフレッツのファミリー100でYahooBB経由です。
WindowsXP SP3で、WindowsUpdateは全てあたっている状態です。
自宅PCをDMZにて常時起動し、自分用に動的ドメイン経由でwebやftpサーバーなどを
立ち上げています。
ファイヤウォールは、NortonInternetSecurity2004で、Windowsファイヤウォールは無効
にしています。

症状:
ブラウザはFireFoxで、ブラウザアクセスを繰り返していると、突然アクセスできなる症状が発生。
WEBのダウンローダーやオークションツールなどWEB経由のツールを併用している時もありますが、
80ポートへアクセスするもの、80ポートにアクセスするもの(httpd)が、アクセスできなくなります。
この時は、他のポート(DNS,ftp,SMB,VNC,Hamachi,などなど)は全て生きていて、
他のLAN上のPCも問題ありません。
このPCだけが、数十～50ないし100ページ程度の閲覧をすると遮断されたようになり、
再起動すると回復しますが、困っている形です。
状況から、プロバイダや終端装置、ルータやハブなどは問題なく、ファイヤウォールによるもの
でもなく、またアクセスページ数は不定で(厳密なリクエスト数の可能性はあるが)、
原因がつかめない状態です。

何か解決方法やヒントなどありましたらお教えいただけないでしょうか。

回答No.3

nnori7142

お尋ねの件ですが、ＣＴＵをそのまま利用している状態は解りましたが、ＣＴＵを含めルーター機能はそれぞれ、ＴＣＰやＵＤＰポート毎のＮＡＴ切断タイマーや変換処理回りで不安定動作する機材もあります。
　一部ポート解放が出来ていても、ＮＡＴ切断・再接続処理と、変換転送ポート処理回りで不具合がある場合もありますので、特にＣＴＵも含め光電話ルーターは光ＩＰ電話の優先制御に視点を充てており、データ通信上不具合がある場合もあります。
　負荷がかかった際のＮＡＴ変換・転送処理周りについては、SOHO向けルーター（Ｙａｍａｈａ等）でも有る位ですが、ＹａｍａｈａやＮＥＣ等SOHO向けルーターは、NATポート毎の切断タイマー等の細かな設定も可能です。　家庭用ルーターや光電話ルーター、CTUとの違いはその辺りです。長時間NAT変換・転送処理をかけていると、その履歴データが残留し誤動作する場合もありますが、一部ポート処理だけ不具合が出るケースもあるという事です。
　NATセッション・テーブル数と静的IPマスカレード処理の動作は、個々のルーターで違いますので、先ずは利用ルーターの最大NATセッション処理数から、そのルーターのスペックを類推するしかないです。
　CTUの場合、NATテーブル数は負荷をかけると、すぐオーバーフローする仕様ですので、信用しない方が良いかと存じます。（一般的なSOHO向けルーターは、NATテーブル数は低価格品でも10,000、中級クラスで20,000～65,535です。）
　当方も同様の経験をしまして、今は光電話ルーターのNAT機能を使わず、配下にYamaha製「RTX1200」にて処理させていますが、切断トラブル等は無いです。

補足

NATのオーバーフローの可能性はわかりましたが、オーバーフローだとして、
特定のPCの特定のポートのみ障害が発生し、他のPCの障害がなく、
ということは、NATテーブルはPC毎(IP毎)のポート毎に存在するわけ・・・
ではないですよね。
PCの再起動で解決できるのもオーバーフローの可能性が薄い理由の一つです。
再起動後に数十ページの閲覧・・・ページ毎に20～30のリクエストがある場合、
約1万のNATを消費するからオーバーフローした、とすれば、再現性もある訳
ですよね。同じ行動をしたわけではないが、同程度(以上)でも再現性はないんです。