RES: [FUGSPBR] Too many dynamic rules
Felipe Neuwald
neuwald em rudah.com.br
Qui Maio 15 10:43:07 BRT 2003
Yeappp! problema solucionado caros amigos!
Desculpem pelo envio da mensagem às pressas, mas o que dava de cliente ligando
pra cá reclamando... :) Tudo bem.
-bash-2.05b$ sudo sysctl -a | grep net.inet.ip.fw
net.inet.ip.fw.enable: 1
net.inet.ip.fw.one_pass: 0
net.inet.ip.fw.debug: 1
net.inet.ip.fw.verbose: 1
net.inet.ip.fw.verbose_limit: 0
net.inet.ip.fw.dyn_buckets: 204800
net.inet.ip.fw.curr_dyn_buckets: 256
net.inet.ip.fw.dyn_count: 1300
net.inet.ip.fw.dyn_max: 204800
net.inet.ip.fw.static_count: 262
net.inet.ip.fw.dyn_ack_lifetime: 300
net.inet.ip.fw.dyn_syn_lifetime: 20
net.inet.ip.fw.dyn_fin_lifetime: 1
net.inet.ip.fw.dyn_rst_lifetime: 1
net.inet.ip.fw.dyn_udp_lifetime: 10
net.inet.ip.fw.dyn_short_lifetime: 5
net.inet.ip.fw.dyn_grace_time: 10
-bash-2.05b$
Abraços,
---
Felipe Neuwald
neuwald em rudah.com.br
Rudah On-Line SysAdm
On Thu, 15 May 2003 10:25:37 -0300, Edson Brandi wrote
> Ler o mna não faz mal felipe ;)
>
> net.inet.ip.fw.curr_dyn_buckets: 256
> The configured and current size of the hash table used to hold
> dynamic rules. This must be a power of 2. The table can only be
> resized when empty, so in order to resize it on the fly you will
> probably have to flush and reload the ruleset.
>
> Edson
>
> -----Mensagem original-----
> De: Felipe Neuwald [mailto:neuwald em rudah.com.br]
> Enviada em: quinta-feira, 15 de maio de 2003 10:27
> Para: FreeBSD User Group - BR
> Assunto: [FUGSPBR] Too many dynamic rules
>
> Caros Amigos,
>
> olhem o problema que estou tendo em um dos meus Firewalls:
>
> May 15 10:19:10 brenda /kernel: Too many dynamic rules, sorry
>
> Ok, já sei que to cheio de regras dinâmicas.
> O que aumentar pra aumentar o número de regras dinâmicas no meu
> Firewall ? sysctl o-que-aumentar=x ?
>
> Grande abraço,
>
> ---
> Felipe Neuwald
> neuwald em rudah.com.br
> Rudah On-Line SysAdm
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
> _______________________________________________________________
> Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
> Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
_______________________________________________________________
Sair da Lista: http://www2.fugspbr.org/mailman/listinfo/fugspbr
Historico: http://www4.fugspbr.org/lista/html/FUG-BR/
Mais detalhes sobre a lista de discussão freebsd