https://community.cisco.com/t5/network-security/asa5550-nat-table-connection-limit/m-p/2723932#M192342 <P>Hi,</P><P>The total number of xlates&nbsp;will depend on the &nbsp;IP and port pool available for NAT. Per IP there are&nbsp;~ 65k ports.&nbsp;</P><P>&gt;&gt; You can check the xlate resource usage on ASA by following command:</P><P>sh resource usage all</P><P>&nbsp;</P><P>&nbsp;</P><P>Thanks,</P><P>R.Seth</P> Thu, 27 Aug 2015 18:10:44 GMT Rishabh Seth 2015-08-27T18:10:44Z https://community.cisco.com/t5/network-security/asa5550-nat-table-connection-limit/m-p/2723931#M192338 <P>Hi&nbsp;. I want to know ASA5550 Nat Table Limit connection.&nbsp; i search ASA5550 datasheet.&nbsp; but i can't find NAT table.</P><P>Below is ASA5550 . License is default (Premium License)</P><P>====================================================================</P><P>Cisco Adaptive Security Appliance Software Version 8.4(1)<BR />Device Manager Version 6.4(1)</P><P>Compiled on Mon 31-Jan-11 02:11 by builders<BR />System image file is "disk0:/asa841-k8.bin"<BR />Config file at boot was "startup-config"</P><P>fw01schgr up 1 year 333 days<BR />failover cluster up 5 years 43 days</P><P>Hardware:&nbsp;&nbsp; ASA5550, 4096 MB RAM, CPU Pentium 4 3000 MHz<BR />Internal ATA Compact Flash, 256MB<BR />BIOS Flash M50FW016 @ 0xfff00000, 2048KB</P><P>Encryption hardware device : Cisco ASA-55x0 on-board accelerator (revision 0x0)<BR />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Boot microcode&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : CN1000-MC-BOOT-2.00<BR />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; SSL/IKE microcode&nbsp;&nbsp;&nbsp;&nbsp; : CNLite-MC-SSLm-PLUS-2.03<BR />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; IPSec microcode&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : CNlite-MC-IPSECm-MAIN-2.06<BR />&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; Number of accelerators: 1</P><P>&nbsp;0: Ext: GigabitEthernet0/0&nbsp; : address is c84c.7522.3972, irq 9<BR />&nbsp;1: Ext: GigabitEthernet0/1&nbsp; : address is c84c.7522.3973, irq 9<BR />&nbsp;2: Ext: GigabitEthernet0/2&nbsp; : address is c84c.7522.3974, irq 9<BR />&nbsp;3: Ext: GigabitEthernet0/3&nbsp; : address is c84c.7522.3975, irq 9<BR />&nbsp;4: Ext: Management0/0&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : address is c84c.7522.3971, irq 11<BR />&nbsp;5: Int: Internal-Data0/0&nbsp;&nbsp;&nbsp; : address is 0000.0001.0002, irq 11<BR />&nbsp;6: Int: Not used&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : irq 5<BR />&nbsp;7: Ext: GigabitEthernet1/0&nbsp; : address is 5475.d0f0.4976, irq 255<BR />&nbsp;8: Ext: GigabitEthernet1/1&nbsp; : address is 5475.d0f0.4977, irq 255<BR />&nbsp;9: Ext: GigabitEthernet1/2&nbsp; : address is 5475.d0f0.4978, irq 255<BR />10: Ext: GigabitEthernet1/3&nbsp; : address is 5475.d0f0.4979, irq 255<BR />11: Int: Internal-Data1/0&nbsp;&nbsp;&nbsp; : address is 0000.0003.0002, irq 255</P><P>Licensed features for this platform:<BR />Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 400&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual<BR />VPN-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />VPN-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Security Contexts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />GTP/GPRS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 5000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 5000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />UC Phone Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Intercompany Media Engine&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</P><P>This platform has an ASA 5550 VPN Premium license.</P><P><BR />Failover cluster licensed features for this platform:<BR />Maximum Physical Interfaces&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Maximum VLANs&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 400&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Inside Hosts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Unlimited&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Failover&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Active/Active&nbsp; perpetual<BR />VPN-DES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />VPN-3DES-AES&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Enabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Security Contexts&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />GTP/GPRS&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect Premium Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect Essentials&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Other VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 5000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Total VPN Peers&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 5000&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Shared License&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect for Mobile&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />AnyConnect for Cisco VPN Phone&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Advanced Endpoint Assessment&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />UC Phone Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Total UC Proxy Sessions&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : 4&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Botnet Traffic Filter&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual<BR />Intercompany Media Engine&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; : Disabled&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; perpetual</P><P>This platform has an ASA 5550 VPN Premium license.</P><P>====================================================================</P><P>&nbsp;</P><P>ASA5550 limited Connection is 650,000 . Thorughput is 1.2G . conetext is 2/50 .&nbsp;NAT Table connection is unlimited ?? or limited ??</P><P>&nbsp;</P><P>&nbsp;</P><P>&nbsp;</P> Tue, 12 Mar 2019 06:30:16 GMT https://community.cisco.com/t5/network-security/asa5550-nat-table-connection-limit/m-p/2723931#M192338 neinlolaeo 2019-03-12T06:30:16Z https://community.cisco.com/t5/network-security/asa5550-nat-table-connection-limit/m-p/2723932#M192342 <P>Hi,</P><P>The total number of xlates&nbsp;will depend on the &nbsp;IP and port pool available for NAT. Per IP there are&nbsp;~ 65k ports.&nbsp;</P><P>&gt;&gt; You can check the xlate resource usage on ASA by following command:</P><P>sh resource usage all</P><P>&nbsp;</P><P>&nbsp;</P><P>Thanks,</P><P>R.Seth</P> Thu, 27 Aug 2015 18:10:44 GMT https://community.cisco.com/t5/network-security/asa5550-nat-table-connection-limit/m-p/2723932#M192342 Rishabh Seth 2015-08-27T18:10:44Z