[FUG-BR] RES: RES: Qmail abrindo muitas conexoes simultaneas para o mesmo host

[Renato Frederick]

O IPFW não irá exigir nada de muito especial.

Apenas vai deixar menos conexões simultâneas.

Menos conexões simultâneas = demora na entrega de mensagem

Obviamente essa demora depende do tamanho de cada mensagem enviada na
conexão.

Acho que trocar um mta que você já domina por outro só justificaria no caso
dos recursos do outro atenderem suas deficiencias, o que não parece ser seu
caso com o postfix.
Principalmente no seu caso que já há uma base em mysql com o vpopmail, qu
permite bastante custmização para front-end gráficos, que parece ser o seu
caso, de hospedagem de sites :)

O pf/iptables/pix/checkpoint tambem podem limitar as conexões concorrentes,
dá uma olhada se seu filtro de pacotes atual permite isso.

Se permitir, você já pode testar!



---------
Renato Frederick
FreeBSD Brasil LTDA.
Fone: (31) 3281-9633
http://www.freebsdbrasil.com.br 
-
""Press any key to continue or any key to quit.""
 

> Achei vários casos semelhantes na internet porém nenhum deles 
> com solução ou patch. Na página do qmail não há nenhuma 
> citação à respeito.
> Como estou trocando todo o sistema irei trocar também de 
> firewall para o ipfw e experimentarei essa regra. Não sei 
> dizer ao certo qual será a reação do qmail, em quanto tempo 
> ele irá atrasar a entrega nem nada disso mas assim que tiver 
> alguma posição vou informar por aqui pra ficar registrado. 
> Espero que dê certo mas vou continuar fuçando por um patch. 
> Infelizmente não tenho muita experiência com C, fiz um patch 
> que uso até hoje para o qmail-smtpd checar se o usuário local 
> existe antes de aceitar o DATA na conexão para economia de 
> banda. Funcionou e diminuiu meu consumo em 40%... mas acho 
> que não consigo ir tão longe nesse caso das entregas simultâneas...
> 
> Só cogitei a hipótese da troca pelo postfix porque sei que 
> também é um ótimo mta e estava curioso pra conhecê-lo 
> melhor... mas logo nos primeiros ítens do checklist já não 
> gostei do que ví... não possui uma integração independente 
> com o vpopmail, que pra mim é o melhor sistema de domínios 
> virtuais disponível... pra fazer pop-before-smtp, desculpem 
> falar, mas as soluções apresentadas no site oficial do 
> postfix são porquíssimas, baseadas em análise de logs!! Sem 
> comentários.... acho que desanimei um pouco com a história do 
> postfix... só um desabafo, espero que eu esteja errado e 
> alguém me dê uma informação melhor sobre ele...
> 
> Att
-------------- next part --------------
A non-text attachment was scrubbed...
Name: smime.p7s
Type: application/x-pkcs7-signature
Size: 3104 bytes
Desc: not available
Url : http://www.fug.com.br/historico/html/freebsd/attachments/20060512/e637fa68/attachment-0001.bin