http://mikrotik.moscow Новое в теме Конфигурация времени ожидания для отслеживания TCP. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Sun, 02 Aug 2026 08:02:13 -0400 Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
установите 3 минуты для установленного TCP и UDP-потока… и установите максимум 32 секунды для всех других таймаутов, и на этом все. Если кто-то будет жаловаться, скажите им включить поддержку keep-alive подключений… тогда избавитесь от ненужного. То же самое касается ARP. /interface bridge set [find] arp-timeout=32s /interface wireless set [find] arp-timeout=32s /interface ethernet set [find] arp-timeout=32s мы используем proxy-arp для мостового подключения беспроводных сетей… не знаю, почему это необходимо, но без них не работало. Если честно, я бы также установил 32 секунды для таймаутов TCP-established-timeout и UDP-stream-timeout; но keepalive не так уж часты. Поэтому это создало бы больше проблем, чем решило.
06.10.2023 15:25:00, volkirik.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399123 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399123 Fri, 06 Oct 2023 15:25:00 -0400 RouterOS Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
Пожалуйста, объясни мне, почему в тракере соединений я вижу некоторые соединения, которые не принадлежат никаким известным сетям. Исходные IP-адреса в основном принадлежат приватным или CGN-сетям (100.64.0.0/10). Такие соединения висят в тракере соединений со статусом "подтверждено, srcnat".
17.02.2017 16:42:00, felix84.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399122 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399122 Fri, 17 Feb 2017 16:42:00 -0500 RouterOS Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
Просто поднимаю этот вопрос, так как предполагаю, что активное соединение не должно иметь проблем, как только оно будет установлено? Значит, установить его на 1 час будет вполне нормально.
11.11.2014 08:21:00, infused.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399121 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399121 Tue, 11 Nov 2014 08:21:00 -0500 RouterOS Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
Привет. Но что произойдет, если пользователь, например, начнет HTTP-загрузку, которая будет очень долгой и продлится около 3 часов? Если мы установим тайм-аут TCP соединения на 1 час, связь будет разорвана через час? Или счетчик сбросится, если начнут поступать данные? Спасибо.
07.11.2012 07:22:00, Maggiore81.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399120 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399120 Wed, 07 Nov 2012 07:22:00 -0500 RouterOS Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
Я обнаруживаю, что в большинстве моих беспроводных сетей "от точки к многим" 1 день — это слишком долго. Я настроил свой таймер на 1 час. Насколько я могу судить, это не вызвало никаких проблем с преждевременным завершением TCP-соединений. Даже при 1 часе для некоторых клиентов с пограничным сигналом возникают проблемы, поскольку у меня установлен лимит TCP-соединений на пользователя. Некоторые соединения не закрываются вовремя, и они достигают предела, даже если трафик по этим "устаревшим" TCP-соединениям не идет. Я пока не нашел идеальный баланс, но в целом 1 час меня устраивает.
04.10.2012 00:56:00, derr12.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399119 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399119 Thu, 04 Oct 2012 00:56:00 -0400 RouterOS Конфигурация времени ожидания для отслеживания TCP. RouterOS в форуме RouterOS.
По умолчанию "Таймаут установленного TCP" в файрволе в отслеживании соединений установлен на 24 часа. Почему? Зачем TCP-соединения должны оставаться активными так долго? С другой стороны, если я открываю веб-страницу, я вижу множество установленных соединений, но большинство из них быстро исчезает. Даже "установленные" соединения исчезают в течение нескольких минут, хотя таймер начинается с 23:59:59. Так какие соединения остаются активными, чтобы использовать полный таймер? И в чем преимущества и недостатки установки более длинных или коротких таймаутов в отслеживателе соединений?
14.07.2011 23:16:00, WirelessRudy.]]> http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399118 http://mikrotik.moscow/forum/forum57/85704-konfiguratsiya-vremeni-ozhidaniya-dlya-otslezhivaniya-tcp./message399118 Thu, 14 Jul 2011 23:16:00 -0400 RouterOS