[BSD] TCP kapcsolatok szama

Andras POTOCZKY andras-ml at wertz.hu
2008. Nov. 26., Sze, 09:10:19 CET


Hello

Belefutottam egy problemaba, remelem tudtok segiteni.
A szolgaltato egy micros szinkron vonalat biztosit az irodanak. Kb 1 
honappal ezelott beallitottak egy uj funkciot a rendszereikben.
Maximalizaltak az ujonnan nyitott TCP kapcsolatok szamat 80-ban (amit 
azota megemeltek 160-ig). Ez annyiban okoz problemat, hogy a halozaton 
levo gepek szama tobb, mint ami feltehetoleg eleg lenne ezekhez a 
szamokhoz. Bizonyos idonkent (nehany naponta), foleg a reggeli 
idoszakban nem tudnak netezni a felhasznalok. Hetkoznapi weboldal 
megtekintes csak a netezes reszukrol. Ez akkor alakul ki, amikor a tcp 
kapcsolatok szama megugrik es a szolgaltato az eszkozein kitiltja a 
forgalmunkat. Allitolag csak 1 percre, de ilyenkor soha nem oldodik meg 
anelkul, hogy rajuk telefonaljak es ne csinaljanak valamit.

Van erre valami megoldas, hogy en magam tudjam megfeleloen szabalyozni a 
tcp kapcsolatokat, hogy ne jussunk el a szolgaltatoig a problemaval? 
Ilyenkor minimum fel napot all a rendszer, mivel kb ennyi, mig 
egyaltalan visszahivnak, a diszpecser pedig semmit nem tud tenni.
A szolgaltato azt allitja, hogy valakik torrenteznek a halozaton es 
ezert alakulhat ki ez a nagy mennyisegu tcp kapcsolat, de a felhasznalok 
nem rendelkeznek telepitesi joggal, tovabba mar a gepeket is atneztem, 
nincs torrent, vagy virus sehol. Masreszrol pedig en ugy gondolom, hogy 
ha torrentezni akarnanak a felhasznalok, a szolgaltato nem korlatozhatja 
a felhasznalo adatforgalmat, hacsak a szerzodes errol maskent nem szol, 
de ezt mar atneztem, nincs szo errol.

Tudtok valami megoldast erre? Mar kezd nagyon idegesitove valni a dolog.

FreeBSD 6.0 stable + PF a tuzfal/gateway gep.


Udv
  Andras



További információk a(z) BSD levelezőlistáról