On Wed, 19 Apr 2000, Ilya Obshadko wrote:
> автор говорит, что это out of sync. что меня, впрочем, мало волнует,
> именно потому, что все работает ;) в старых версиях ipfilter была
> реальная проблема с keep state, а сейчас этой проблемы нет,
> есть только мусор в логе.
>
> EK> Такое ощущение, что он инфу о пакетах експарит раньше, чем надо.
> EK> Обычно это происходит когда народ лазиит по http. Пакеты явно не просто
> EK> входящие, а "established".
>
> Что-нибудь типа:
>
> 19/04/2000 19:30:11.140587 de0 @0:2 b 194.247.147.162,80 -> 195.218.179.162,4361 PR tcp len 20 1500 -AP OUT
> 19/04/2000 19:30:15.001530 de0 @1:4 b 195.248.162.238,2679 -> 194.247.147.180,80 PR tcp len 20 458 -AFP IN
> 19/04/2000 19:30:22.232443 de0 @1:4 b 195.218.179.162,4317 -> 194.247.147.162,80 PR tcp len 20 449 -AFP IN
> 19/04/2000 19:30:24.125804 de0 @1:4 b 195.218.179.162,4298 -> 194.247.147.162,80 PR tcp len 20 448 -AFP IN
> 19/04/2000 19:30:26.466000 de0 @1:4 b 195.34.15.119,1401 -> 194.247.147.161,80 PR tcp len 20 1500 -AP IN
> да?
в точку!
Блин! Делать то что? м.б. найти где и увеличить время держанияв таблице
keep state?
Евгений.
=============================================================================
"inet-admins" Internet access mailing list. Maintained by East Connection ISP.
Mail "unsubscribe inet-admins" to Majordomo@info.east.ru if you want to quit.
Archive is accessible on
