+7 495 320-55-52
- Назад
- Телефоны
- +7 495 320-55-52
- Заказать звонок
info@mikrotik.moscow
г. Москва, ул. Бакунинская, 84
Пн-Пт: 09-00 до 18-00
Сб-Вс: выходной

Конфигурация времени ожидания для отслеживания TCP.

Конфигурация времени ожидания для отслеживания TCP., RouterOS

WirelessRudy

Guest

14.07.2011 23:16:00

По умолчанию "Таймаут установленного TCP" в файрволе в отслеживании соединений установлен на 24 часа. Почему? Зачем TCP-соединения должны оставаться активными так долго? С другой стороны, если я открываю веб-страницу, я вижу множество установленных соединений, но большинство из них быстро исчезает. Даже "установленные" соединения исчезают в течение нескольких минут, хотя таймер начинается с 23:59:59. Так какие соединения остаются активными, чтобы использовать полный таймер? И в чем преимущества и недостатки установки более длинных или коротких таймаутов в отслеживателе соединений?

derr12

Guest

04.10.2012 00:56:00

Я обнаруживаю, что в большинстве моих беспроводных сетей "от точки к многим" 1 день — это слишком долго. Я настроил свой таймер на 1 час. Насколько я могу судить, это не вызвало никаких проблем с преждевременным завершением TCP-соединений. Даже при 1 часе для некоторых клиентов с пограничным сигналом возникают проблемы, поскольку у меня установлен лимит TCP-соединений на пользователя. Некоторые соединения не закрываются вовремя, и они достигают предела, даже если трафик по этим "устаревшим" TCP-соединениям не идет. Я пока не нашел идеальный баланс, но в целом 1 час меня устраивает.

Maggiore81

Guest

07.11.2012 07:22:00

Привет. Но что произойдет, если пользователь, например, начнет HTTP-загрузку, которая будет очень долгой и продлится около 3 часов? Если мы установим тайм-аут TCP соединения на 1 час, связь будет разорвана через час? Или счетчик сбросится, если начнут поступать данные? Спасибо.

infused Guest	#4 0 11.11.2014 08:21:00 Просто поднимаю этот вопрос, так как предполагаю, что активное соединение не должно иметь проблем, как только оно будет установлено? Значит, установить его на 1 час будет вполне нормально.

felix84

Guest

17.02.2017 16:42:00

Пожалуйста, объясни мне, почему в тракере соединений я вижу некоторые соединения, которые не принадлежат никаким известным сетям. Исходные IP-адреса в основном принадлежат приватным или CGN-сетям (100.64.0.0/10). Такие соединения висят в тракере соединений со статусом "подтверждено, srcnat".

volkirik Guest	#6 0 06.10.2023 15:25:00 установите 3 минуты для установленного TCP и UDP-потока… и установите максимум 32 секунды для всех других таймаутов, и на этом все. Если кто-то будет жаловаться, скажите им включить поддержку keep-alive подключений… тогда избавитесь от ненужного. То же самое касается ARP. /interface bridge set [find] arp-timeout=32s /interface wireless set [find] arp-timeout=32s /interface ethernet set [find] arp-timeout=32s мы используем proxy-arp для мостового подключения беспроводных сетей… не знаю, почему это необходимо, но без них не работало. Если честно, я бы также установил 32 секунды для таймаутов TCP-established-timeout и UDP-stream-timeout; но keepalive не так уж часты. Поэтому это создало бы больше проблем, чем решило.

Читают тему

Главная Каталог 0 Корзина 0 Избранные Кабинет 0 Сравнение Акции Контакты Услуги Бренды Отзывы Компания Лицензии Документы Реквизиты Поиск Блог Обзоры