+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Вопрос по отслеживанию соединений, полная таблица

Вопрос по отслеживанию соединений, полная таблица, RouterOS

joi

Guest

20.06.2024 14:33:00

Здравствуйте, в последние несколько дней на граничном маршрутизаторе появляется предупреждение о том, что таблица отслеживания соединений заполнена. Может ли это привести к потерям пакетов? Дело в том, что последние несколько дней эта проблема с потерей пакетов возникает даже на напрямую подключённых маршрутизаторах с статическими маршрутами. Поскольку это граничный маршрутизатор, который не использует NAT, маркировку пакетов или соединений, можно ли отключить отслеживание?

krzysztof Guest	#2 0 09.03.2025 01:09:00 В OS 7.18.0 Mikrotik увеличил количество записей с 1 048 576 до максимально возможного, в зависимости от объема оперативной памяти: 1 ГБ = 1 028 096, например, 8 ГБ = 8 224 768 записей. Записей столько, сколько у вас памяти.

chechito Guest	#3 0 09.03.2025 01:17:00 Попробуй снизить таймаут для установленного TCP-соединения: tcp-established-timeout=1h

krzysztof Guest	#4 0 09.03.2025 01:21:00 Слишком маленькое время для tcp-established-timeout=1h вызывает проблемы с некоторыми VPN-туннелями. Рекомендую устанавливать tcp-established-timeout=3h.

chechito Guest	#5 0 09.03.2025 01:24:00 Только если в указанном туннеле за это время не будет пакетов, простой сигнал keep-alive будет достаточен, чтобы избежать тайм-аута соединения.

yuripg1 Guest	#6 0 09.03.2025 03:07:00 Я предлагаю установить значение «tcp-established-timeout» минимум в 7440 секунд (2 часа 4 минуты) в соответствии с RFC 5382 (Требования к поведению NAT для TCP). https://datatracker.ietf.org/doc/html/rfc5382#section-5 Цитата из документа: […] Некоторые конечные узлы могут быть настроены на отправку keep-alive пакетов по таким бездействующим соединениям; по умолчанию такие keep-alive пакеты отправляются каждые 2 часа, если включена эта функция [RFC1122]. […] […] В таких случаях значение «established connection idle-timeout» НЕ ДОЛЖНО быть меньше 2 часов 4 минут. […]

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры