http://mikrotik.moscow Новое в теме Вопрос по отслеживанию соединений, полная таблица форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Fri, 31 Jul 2026 03:30:21 -0400 Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
Я предлагаю установить значение «tcp-established-timeout» минимум в 7440 секунд (2 часа 4 минуты) в соответствии с RFC 5382 (Требования к поведению NAT для TCP). https://datatracker.ietf.org/doc/html/rfc5382#section-5 Цитата из документа: […] Некоторые конечные узлы могут быть настроены на отправку keep-alive пакетов по таким бездействующим соединениям; по умолчанию такие keep-alive пакеты отправляются каждые 2 часа, если включена эта функция [RFC1122]. […] […] В таких случаях значение «established connection idle-timeout» НЕ ДОЛЖНО быть меньше 2 часов 4 минут. […]
09.03.2025 03:07:00, yuripg1.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431012 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431012 Sun, 09 Mar 2025 03:07:00 -0400 RouterOS Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
Только если в указанном туннеле за это время не будет пакетов, простой сигнал keep-alive будет достаточен, чтобы избежать тайм-аута соединения.
09.03.2025 01:24:00, chechito.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431011 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431011 Sun, 09 Mar 2025 01:24:00 -0500 RouterOS Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
Слишком маленькое время для tcp-established-timeout=1h вызывает проблемы с некоторыми VPN-туннелями. Рекомендую устанавливать tcp-established-timeout=3h.
09.03.2025 01:21:00, krzysztof.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431010 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431010 Sun, 09 Mar 2025 01:21:00 -0500 RouterOS Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
Попробуй снизить таймаут для установленного TCP-соединения: tcp-established-timeout=1h
09.03.2025 01:17:00, chechito.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431009 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431009 Sun, 09 Mar 2025 01:17:00 -0500 RouterOS Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
В OS 7.18.0 Mikrotik увеличил количество записей с 1 048 576 до максимально возможного, в зависимости от объема оперативной памяти: 1 ГБ = 1 028 096, например, 8 ГБ = 8 224 768 записей. Записей столько, сколько у вас памяти.
09.03.2025 01:09:00, krzysztof.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431008 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431008 Sun, 09 Mar 2025 01:09:00 -0500 RouterOS Вопрос по отслеживанию соединений, полная таблица RouterOS в форуме RouterOS.
Здравствуйте, в последние несколько дней на граничном маршрутизаторе появляется предупреждение о том, что таблица отслеживания соединений заполнена. Может ли это привести к потерям пакетов? Дело в том, что последние несколько дней эта проблема с потерей пакетов возникает даже на напрямую подключённых маршрутизаторах с статическими маршрутами. Поскольку это граничный маршрутизатор, который не использует NAT, маркировку пакетов или соединений, можно ли отключить отслеживание?
20.06.2024 14:33:00, joi.]]> http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431007 http://mikrotik.moscow/forum/forum57/88849-vopros-po-otslezhivaniyu-soedineniy_-polnaya-tablitsa/message431007 Thu, 20 Jun 2024 14:33:00 -0400 RouterOS