Limitation nombre de requête TCP
-
Avant de me faire taper sur les doigts, je précise que j'ai fais des recherches qui m'ont amener aux éléments suivants :
Sur la page d'accueil :
State table size
Est-ce le paramètre que je dois regarder?
Ensuite j'ai ceci :
http://doc.pfsense.org/index.php/How_can_I_increase_the_state_table_size%3F
Mais je dois pas être bon (ou pas la bonne version) care je ne vois pas ce qui est expliqué ci-dessus.
Nusa
-
Cela semble se confirmer :
[2.0.1-RELEASE][root@pf]/root(1): pfctl -sm
states hard limit 198000
src-nodes hard limit 198000
frags hard limit 5000
tables hard limit 1000
table-entries hard limit 200000
[2.0.1-RELEASE][root@pf]/root(2):Nusa
-
Pour une règle donnée : Advanced Options -> Maximum state entries this rule can create ?
-
OK merci.
Je dois maintenant, avant de limiter ceci, regarder comment savoir si j’atteins cette limite d'où mon idée de supervision… car c'est bien de modifier un paramètre encore faut-il avoir les indicateurs pour savoir si cela a porté ces fruits...Nusa
-
J'en suis bien d'accord.
-
L'option avancée peut le faire je pense mais le truc "touchy" c'est qu'il faut que ca prenne en compte toutes les connexions TCP donc, le faire sur toutes les règles TCP à destination du LAN.
Peut-être un truc sioux à tester sur la carte WAN avec les règles en "OUT"…. -
Merci Juve pour la précision.
Je me demande comment je pourrais grappher le résultat de la commande :
[2.0.1-RELEASE][root@pf]/root(1): pfctl -sm
states hard limit 198000
src-nodes hard limit 198000
frags hard limit 5000
tables hard limit 1000
table-entries hard limit 200000
[2.0.1-RELEASE][root@pf]/root(2):Une idée par hasard?
Nusa
-
Bonjour,
Pouce ceux que cela intéresse, voici une discussion qui peut vous intéresser :
http://forums.monitoring-fr.org/index.php/topic,6385.0.html
Nusa
-
J'avance :
root@shinken:~# snmpwalk -v 2c -c public IP-PF .1.3.6.1.4.1.12325.1.200.1.3.1
iso.3.6.1.4.1.12325.1.200.1.3.1.0 = Gauge32: 3772
root@shinken:~#Nusa
-
Re, j'ai avancé :
C'est beau!!!
D'un point de vu technique :
J'ai utilisé PRTG, import de la MIB "BEGEMOT-PF-MIB.txt" :
Déclaration d'une sonde SNMP personnalisé et ça roule.
Nusa