URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 26029
[ Назад ]

Исходное сообщение
"Maxchunk (ipa)"

Отправлено qop , 05-Фев-03 12:27 
народ, спасите...
00008  2560  459498 count ip from any to 192.168.4.6 via ed0
Это правило при maxchunk=4M


00008  5560  459498 count ip from any to 192.168.4.6 via ed0
а это уже перевалило за 4М
что делать?


Содержание

Сообщения в этом обсуждении
"RE: Maxchunk (ipa)"
Отправлено dawnshade , 05-Фев-03 12:41 
>народ, спасите...
>00008  2560  459498 count ip from any to 192.168.4.6 via
>ed0
>Это правило при maxchunk=4M
>
>
>00008  5560  459498 count ip from any to 192.168.4.6 via
>ed0
>а это уже перевалило за 4М
>что делать?

За превышение лимита отвечает if_limit_is_reached.
man ipa.conf


"RE: Maxchunk (ipa)"
Отправлено qop , 05-Фев-03 14:42 
мне нужно чтобы счетчик этого правило обнулился
если будет сделано ipfw zero 00008, когда файле конфигурации maxchunk=4M
что будет?

сервер перезагружается редко... имеется риск переполнения счетчиков ipfw



"RE: Maxchunk (ipa)"
Отправлено dawnshade , 05-Фев-03 15:03 
>мне нужно чтобы счетчик этого правило обнулился
>если будет сделано ipfw zero 00008, когда файле конфигурации maxchunk=4M
>что будет?
>
>сервер перезагружается редко... имеется риск переполнения счетчиков ipfw


Перед этим советую сделать ipa -k dump.
А на обнуление счетчика будет орать, что он пустой.

А что, настолько широкий канал, что переполнение может быть?


"RE: Maxchunk (ipa)"
Отправлено qop , 05-Фев-03 15:14 
сервак раз в месяц может перезагрузиться...
но за это время переполнение может случиться...
но нужно быть наверняка уверенным что этого не произойдет...
а может есть другие решения, например в конфиге указать, через сколько обнулить правила ipfw или при достижении определенного размера?

"RE: Maxchunk (ipa)"
Отправлено dawnshade , 05-Фев-03 15:19 
>сервак раз в месяц может перезагрузиться...
>но за это время переполнение может случиться...
>но нужно быть наверняка уверенным что этого не произойдет...

Забей. У меня аптайм 160 дней.

>а может есть другие решения, например в конфиге указать, через сколько обнулить
>правила ipfw или при достижении определенного размера?

Есть. Я ж сказал читай man ipa.conf. Там все прекрасно написано.



"RE: Maxchunk (ipa)"
Отправлено qop , 05-Фев-03 15:57 
все понял, спасибо.