http://mikrotik.moscow Новое в теме Внимание, пользователи v2.9.16! форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Wed, 12 Aug 2026 15:45:16 -0400 Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
По-моему, 30 секунд. Это важно для функций, которые ограничивают количество подключений.
21.03.2006 09:01:00, sten.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280825 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280825 Tue, 21 Mar 2006 09:01:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Видел пользователей dial-up, у которых это занимает больше 5 секунд иногда… 5-10 секунд было бы неплохим средним значением. 1 минута — это точно слишком долго : )
20.03.2006 16:46:00, changeip.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280824 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280824 Mon, 20 Mar 2006 16:46:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Это значение (грубо говоря) определяет временной интервал, который может потребоваться для полного открытия TCP-соединения. Этот процесс начинается с SYN-пакета, и если SYN-ACK-пакет не приходит в течение времени, которое вы можете здесь настроить, то "полуоткрытое" соединение отбрасывается. Главная причина, чтобы держать это значение небольшим, заключается в том, что это один из способов провести атаку типа "отказ в обслуживании": если ваша система ждет 1 минуту, пока какое-то (каждое) полуоткрытое соединение наконец-то станет полностью установленным, ей приходится поддерживать довольно длинную таблицу соединений. Просто начав открывать достаточно "полуоткрытых" TCP-соединений, вы можете заблокировать систему настолько, что она не сможет принимать новые законные TCP-соединения. Поэтому, если это значение установлено на чрезмерно высоком уровне, это может быть довольно опасно. И 1 минута, на мой взгляд, слишком много. 5 секунд должно быть достаточно для установки TCP-соединения – помните: это не значит, что всё должно закончиться за 5 секунд – просто чтобы соединение было полностью установлено максимум за 5 секунд.

С уважением,
Christian Meis
20.03.2006 08:57:00, cmit.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280823 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280823 Mon, 20 Mar 2006 08:57:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Совет: Тема: Внимание пользователи v2.9.16!
20.03.2006 08:52:00, aviper.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280822 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280822 Mon, 20 Mar 2006 08:52:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Я тоже так… Есть какие-нибудь предложения?
20.03.2006 02:52:00, Hammy.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280821 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280821 Mon, 20 Mar 2006 02:52:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
[admin@MikroTik] ip firewall connection tracking> print enabled: yes tcp-syn-sent-timeout: 1m tcp-syn-received-timeout: 1m

Это моя настройка MikroTik... Стоит ли менять 1m на 5s? И зачем?
16.03.2006 18:42:00, samsoft08.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280820 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280820 Thu, 16 Mar 2006 18:42:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
У нас роутеры MT продаются корпоративным клиентам, которые управляют ими сами (мы оказываем консультационную поддержку), и, черт возьми, когда я сегодня утром пришел, меня завалило сообщениями от клиентов в панике!
10.03.2006 16:54:00, DirectWireless.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280819 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280819 Fri, 10 Mar 2006 16:54:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Пять секунд? Предыдущее значение было около 1-2 миллиона? Мне кажется, 5 секунд все еще слишком мало для многих пользователей с медленным диал-апом, сотовой связью и так далее. Просто высказываю свое мнение, не говорю, что 5 секунд — это неправильно... Сэм.
10.03.2006 16:23:00, changeip.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280818 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280818 Fri, 10 Mar 2006 16:23:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Готово.
10.03.2006 15:27:00, uldis.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280817 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280817 Fri, 10 Mar 2006 15:27:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Ребят, может, проще сразу выпустить 2.9.17?! Помните – не все люди заходят на этот форум… -pekr-
10.03.2006 12:18:00, pekr.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280816 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280816 Fri, 10 Mar 2006 12:18:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Приятно, потратил два часа, чтобы понять, почему соседние серверы работали, а другие нет… и почему icmp работал со всеми. Думал, проблема в BGP… Кстати, если понижаешь версию, настройки останутся прежними!
10.03.2006 12:01:00, spoiler.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280815 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280815 Fri, 10 Mar 2006 12:01:00 -0500 RouterOS Внимание, пользователи v2.9.16! RouterOS в форуме RouterOS.
Если вы используете v2.9.16, пожалуйста, измените /ip firewall connection tracking>print
enabled: yes
tcp-syn-sent-timeout: 50ms
tcp-syn-received-timeout: 50ms
... на /ip firewall connection tracking>print
enabled: yes
tcp-syn-sent-timeout: 5s
tcp-syn-received-timeout: 5s
...
10.03.2006 08:57:00, uldis.]]> http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280814 http://mikrotik.moscow/forum/forum57/70663-vnimanie_-polzovateli-v2.9.16/message280814 Fri, 10 Mar 2006 08:57:00 -0500 RouterOS