States Limit

[wall.bf]

Bom dia! Sou novo aqui e a pouco trabalho com o Pfsense, estou gostando e muito, de alguns dias para cá venho tendo alguns problemas, ele para todos os serviços e aparece a seguinte mensagem: pf states limit reached. Depois de reinicia-lo volta a funcionar. Tenho duas WAN com balanceamento e tenho observado que a principal depois de dar este erro ela demora para voltar. Já fiz várias pesquisas e tenho observado que isso pode estar relacionado a vários tipos de erros, não acho nada de concreto. Onde posso conseguir algum help referente a este problema?

Obrigado

[Hugovsky]

Boas. Exatamente qual é o número see estados? Se for muito alto sem razão pode ser um problema. Qual é o hardware que estás a usar? Para aumentar o números de estados, vai a

Sustem-> advanced -> firewall and NAT e procura firewall states

[diogo.nunes]

Bom dia,

Parece com um problema que já passei aqui no fórum, da uma olhada.
https://forum.netgate.com/topic/129295/alerta-de-b-o-resolvido-avisos/3

[wall.bf]

@hugovsky 359500, este é o limite

[wall.bf]

@hugovsky Estou usando ele virtualidade no hiper-v com 4 processadores e 4 giga de memória, hd virtual de 175GB, três placas de rede virtualizadas, sendo WAN/LAN/WAN2

[wall.bf]

@diogo-nunes Ola! Então verifiquei o meu limite e é de 395000 states e 400000 de tabela, não tenho noção se isso é muito ou pouco! O que acha?

[diogo.nunes]

@wall-bf Não sei dizer o ideal, mas eu coloquei 900000 não me incomodou mais. Toda vez q crasha isso o server parava.

[wall.bf]

@diogo-nunes Vlw Diogo, acho que vou partir para o mesmo para testar e vamos ver no que dá, você está se referindo ao states ou as tabelas?

[diogo.nunes]

@wall-bf Estados Máximos do Firewall: 804000
Máximo de Entradas da Tabela do Firewall: 900000

Esta desta maneira aqui, talvez não seja o correto, porém é o que não me causa dor de cabeça rsrs.

[wall.bf]

Verdade, mas pelo que vi na descrição do Firewall não tem problema em mudar desde que o hardware suporte, vamos ver. Por hora obrigado pelas dicas e qualquer novidade postarei. Abs.

[Hugovsky]

O único problema é a falta de memória. Vejam aqui:

https://www.netgate.com/docs/pfsense/firewall/increasing-the-state-table-size.html

[wall.bf]

@hugovsky Verdade, ficarei atento a isso, muito obrigado Hugo, qualquer novidade postarei aqui, abs