+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Внимание, пользователи v2.9.16!

Внимание, пользователи v2.9.16!, RouterOS

uldis Guest	#1 0 10.03.2006 08:57:00 Если вы используете v2.9.16, пожалуйста, измените /ip firewall connection tracking>print enabled: yes tcp-syn-sent-timeout: 50ms tcp-syn-received-timeout: 50ms ... на /ip firewall connection tracking>print enabled: yes tcp-syn-sent-timeout: 5s tcp-syn-received-timeout: 5s ...

spoiler Guest	#2 0 10.03.2006 12:01:00 Приятно, потратил два часа, чтобы понять, почему соседние серверы работали, а другие нет… и почему icmp работал со всеми. Думал, проблема в BGP… Кстати, если понижаешь версию, настройки останутся прежними!

pekr Guest	#3 0 10.03.2006 12:18:00 Ребят, может, проще сразу выпустить 2.9.17?! Помните – не все люди заходят на этот форум… -pekr-

uldis Guest	#4 0 10.03.2006 15:27:00 Готово.

changeip

Guest

10.03.2006 16:23:00

Пять секунд? Предыдущее значение было около 1-2 миллиона? Мне кажется, 5 секунд все еще слишком мало для многих пользователей с медленным диал-апом, сотовой связью и так далее. Просто высказываю свое мнение, не говорю, что 5 секунд — это неправильно... Сэм.

DirectWireless

Guest

10.03.2006 16:54:00

У нас роутеры MT продаются корпоративным клиентам, которые управляют ими сами (мы оказываем консультационную поддержку), и, черт возьми, когда я сегодня утром пришел, меня завалило сообщениями от клиентов в панике!

samsoft08 Guest	#7 0 16.03.2006 18:42:00 [admin@MikroTik] ip firewall connection tracking> print enabled: yes tcp-syn-sent-timeout: 1m tcp-syn-received-timeout: 1m Это моя настройка MikroTik... Стоит ли менять 1m на 5s? И зачем?

Hammy Guest	#8 0 20.03.2006 02:52:00 Я тоже так… Есть какие-нибудь предложения?

aviper Guest	#9 0 20.03.2006 08:52:00 Совет: Тема: Внимание пользователи v2.9.16!

cmit

Guest

#10

20.03.2006 08:57:00

Это значение (грубо говоря) определяет временной интервал, который может потребоваться для полного открытия TCP-соединения. Этот процесс начинается с SYN-пакета, и если SYN-ACK-пакет не приходит в течение времени, которое вы можете здесь настроить, то "полуоткрытое" соединение отбрасывается. Главная причина, чтобы держать это значение небольшим, заключается в том, что это один из способов провести атаку типа "отказ в обслуживании": если ваша система ждет 1 минуту, пока какое-то (каждое) полуоткрытое соединение наконец-то станет полностью установленным, ей приходится поддерживать довольно длинную таблицу соединений. Просто начав открывать достаточно "полуоткрытых" TCP-соединений, вы можете заблокировать систему настолько, что она не сможет принимать новые законные TCP-соединения. Поэтому, если это значение установлено на чрезмерно высоком уровне, это может быть довольно опасно. И 1 минута, на мой взгляд, слишком много. 5 секунд должно быть достаточно для установки TCP-соединения – помните: это не значит, что всё должно закончиться за 5 секунд – просто чтобы соединение было полностью установлено максимум за 5 секунд.

С уважением,
Christian Meis

changeip Guest	#11 0 20.03.2006 16:46:00 Видел пользователей dial-up, у которых это занимает больше 5 секунд иногда… 5-10 секунд было бы неплохим средним значением. 1 минута — это точно слишком долго : )

sten Guest	#12 0 21.03.2006 09:01:00 По-моему, 30 секунд. Это важно для функций, которые ограничивают количество подключений.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры