[FUG-BR] PF matando conexoes

[Victor]

Olá Fábio,

Estou com o mesmo problema em 2 Servidores com FreeBSD aonde possuo o PF 
configurado para limitar o número de conexões ip por minuto ao meu Apache. 
Após certos periodos de tempo o Servidor para de responder a requisições na 
porta 80 sem motivo ou causa aparente. No pfctl -ss mostra a maioria das 
conexões como FIN_WAIT e muito poucas em modo ESTABLISHED. Desabilitando o 
PF pelo comando pfctl -d tudo volta a funcionar. Muito estranho.

Abraço a todos.


--
Atenciosamente,
Victor Gustavo Volpe
Diretor Executivo
Grupo Total Serviços de Internet LTDA - ME
CNPJ: 08.776.401/0001-40
(17) 3227-0686 / 9105-5392

----- Original Message ----- 
From: "Fábio Resner" <fabiusks em gmail.com>
To: "Lista Brasileira de Discussão sobre FreeBSD (FUG-BR)" 
<freebsd em fug.com.br>
Sent: Tuesday, July 01, 2008 1:21 PM
Subject: [FUG-BR] PF matando conexoes


Ola pessoal!

Estou com um problema serio!
Implementamos aqui na empresa o PF com openBSD e estou enfrentando um
problema serio de estabilidade.
Ele mata conexoes de uma hora pra outra.

Msn's caindo, skype, conexoes ssh enfim.
Esta tudo muito estavel.

Temos um link ADSL e um a cabo que se ligam ao firewall e sai para o switch
onde ficam as demais maquinas.
As conexoes passam de ESTABLISHED para FIN_WAIT do nada.

Nao consegui identificar bem qual o problema.
Estou mandando essa mensagem para ver se alguem ja passou por problema
semelhante e pode dar uma luz.

Qualquer ajuda eh bem vinda!
Obrigado,

Fabio
-------------------------
Histórico: http://www.fug.com.br/historico/html/freebsd/
Sair da lista: https://www.fug.com.br/mailman/listinfo/freebsd

__________ NOD32 3232 (20080701) Information __________

This message was checked by NOD32 antivirus system.
http://www.eset.com