Stránka 1 z 2
idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 17:09
od Viktor Novotný
Zdravim, ve spolek, resim zahadny problem, ze kdyz odpojim urcitou cast site, tak se rozbehne kopa broadcastu do zbytku ... jedna z moznych pricin je, ze spojeni pres routery jsou stale otevrene a tim padem to hrne do site i kdyz uz o tyto data nikdo nestoji .... takze kdo se v tom vyznate, jak dlouhe maji byt idealni casy v tomto nastaveni ??
diky
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 17:47
od midnight_man
no som zvedavy, tiez som rozmyslal co tam nastavit

Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 17:59
od Viktor Novotný
tak ja mam treba na stare brane co byla pro 2,4 Ghz treti polozku kde byva den a vic ... jen hodinu ... ale uz si nevzpominam zda to delalo nejaky problem ...
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 19:15
od midnight_man
no ja tam mam 1d, akurat rozmyslam o tom ci netreba menej...co poviete?
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 19:55
od tom-tom
V conntracku TCP Established Timeout bývá defaultně 1d, což se mi zdá zbytečně moc. Taky to semnou kdysi pěkně vypeklo. Měl jsem klienta s jedním PC, kterému jsem musel omezovat počet spojení kvůli torrentu. Po nějaké době ok, ale na pravidlo jsem zapomněl. Pak si připojil další 2 PC, wifinu a notebook a pravidelně mi furt volal, že ping na seznam má, ale nejede mu net. Pořád mi to nešlo do hlavy. Až jsme mu vyměnili zařízení, router a kabeláž v domě (kterou si dělal sám, taky prasárna) a beztak to nepomohlo, tak mě napadlo se podívat do firewallu, kde jsem našel to zapomenuté pravidlo.
Samozřejmě, že s 1d v conntracku to dělalo svoje. Jak si naplnil denní příděl v conntracku, tak měl utrum. Od té doby si na routerech už ze zvyku nastavuju 10 minut.
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 19:58
od midnight_man
dal som tam dal 3 hodiny

Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 20:00
od Viktor Novotný
a tech 10 minut staci ? nerozpadaji se nejake spojeni treba VPNky ?
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 20:18
od DarkLogic
Já tam dávám 1 hodinu a žádné problémy nepozoruju.
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 21:26
od tom-tom
Dade_Marfi píše:a tech 10 minut staci ? nerozpadaji se nejake spojeni treba VPNky ?
no, toť otázka, ale doma na svém routerboardu jsem zkoušel i 5 minut, sice teda vpn jsem tehdy používal zřídka, ale nepociťoval jsem žádný problém, na to že jsem to tam měl zapomenuté cca čtvrt roku. Ale těch 10 miň

používám už docela dlouho, tak snad by se za tu dobu snad někdo ozval, když se někteří umí ozvat s problémem 1% packetlossu na 2,4...

Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 21:26
od hocimin1
JA tam mam uz 2 roky nastaveno 10 minut a uplne v pohode
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 23:02
od Maxik
tez 10 min. VPN bez problemu.
Re: idealni hodnoty v connection tracking ?
Napsal: 07 Apr 2012 23:14
od reset
10min vice mene od zacatku site, problemy asi zadne
Re: idealni hodnoty v connection tracking ?
Napsal: 08 Apr 2012 18:34
od aliney
No, nastavil jsem to na routerech kde mam queues, tak jsem zvedav jestli to bude mit nejaky pozitivni efekt...
Akorat teda bylo nutne je restartovat, protoze cca kazdych 10min odpadlo a po chvili se znova spojilo pripojeni do netu (streamy vypadavaly, web v pohode) ted uz ok. Asi nejaky mishmash mezi starymi connectiony na 1d a novymi na 10min.
Predpokladam, ze pokud to u klienta nebo na routerech nekde po ceste necham zatim na 1d, tak by to nemelo delat neplechu, kdyz nemam limitovany pocet connectionu.
Chvili potrva, nez to prenastavim postupne vsude u vsech.
Edit: tak beru zpet, dela to bordel, zmeny vraceny ... na co si dat jeste pozor u takove zmeny?
Re: idealni hodnoty v connection tracking ?
Napsal: 08 Apr 2012 22:52
od Maxik
pozitivni efekt to ma urcite na load routeru, protoze jinak mu tam visi nasobne vice spojeni.
Re: idealni hodnoty v connection tracking ?
Napsal: 08 Apr 2012 23:09
od Viktor Novotný
to aliney prosimte jaky bordel to delalo ? a na jake hodnoty jsi se teda vracel ? diky