Firewall - connection - tracking

[Fíkus]

Ahoj,
používáte někdo nějaké změny v nastavení limitů v IP - Firewall - Tracking a nebo necháváte výchozí od MT. Já zkrátil odezvu na uzavření TCP spojení z 1 dne na 1 hodinu a pro jevilo se to pozitvne. Nějaké další nápady na odlazení?

[Jan Holub]

Na interfacu, kde je hodne uskrceny pocet konektu jsem to nastavil na 2min. Aby to bylo trochu aktualnejsi.

[Fíkus]

Ahoj,
no a neprojevuje se ti to zatížením CPU. Mně se na routeru zvedlo tak o 10%.

[Jan Holub]

Trochu to asi vylezlo, ale nejak jsem to ani nesledoval, takze nevim o kolik.

[raven-il]

Nevite nekdo nahodou k cemu je ta zatrhavaci volba TCP SynCookie ?

[skrebon]

DOS
http://www.faqs.org/docs/securing/chap5sec56.html

[raven-il]

DOS
http://www.faqs.org/docs/securing/chap5sec56.html

Diky

[raven-il]

Na interfacu, kde je hodne uskrceny pocet konektu jsem to nastavil na 2min. Aby to bylo trochu aktualnejsi.

Zajimalo by mne, jestli se vam to po zkraceni na ty 2 min nejak projevuje na provozu, treba lagy v hrani her... Diky

[Maxik]

Zadne lagy to nedela mam 10minut