Mikrotik.moscow [тема: Удаляем не ответившие TCP-соединения.] http://mikrotik.moscow Новое в теме Удаляем не ответившие TCP-соединения. форума RouterOS на сайте Mikrotik.moscow [mikrotik.moscow] ru http://backend.userland.com/rss2 Mon, 17 Aug 2026 00:16:05 -0400 Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Уменьшите ‘tcp-established-timeout’ до 5 минут.

С уважением,

P.S. Я иду на новогоднюю вечеринку.
31.12.2013 18:34:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237808 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237808 Tue, 31 Dec 2013 18:34:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Они снова вернулись к настройкам по умолчанию. Вы забыли, что это "установленные" TCP-соединения со стандартным временем ожидания в 1 день? Они прошли протокол четырехстороннего рукопожатия, но остаются "без ответа". Я не вижу, как какие-либо изменения значений отслеживания могут что-то изменить, не затронув при этом гарантированно установленные соединения.
31.12.2013 17:51:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237807 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237807 Tue, 31 Dec 2013 17:51:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Эта ошибка была исправлена год назад, в ROS v.6.0rc6, если я правильно помню. Выложи свои настройки conntrack: /ip firewall connection tracking export.

С уважением,
31.12.2013 17:42:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237806 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237806 Tue, 31 Dec 2013 17:42:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Сейчас что-то между 30 минут и 23:40. Забавно, но мой фильтр работает наоборот. Мне приходится фильтровать> Неотвеченные сообщения – нет… не да, как следовало бы!
31.12.2013 15:57:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237805 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237805 Tue, 31 Dec 2013 15:57:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Я спрашивал насчет отображенных значений: Пользователь добавил изображение

С уважением,
31.12.2013 15:27:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237804 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237804 Tue, 31 Dec 2013 15:27:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
v5.25, оказывается, не имеет настройки для тайм-аута для "неотвеченных"!
31.12.2013 13:09:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237803 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237803 Tue, 31 Dec 2013 13:09:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Поделитесь, пожалуйста, настройками conntrack. Какое максимальное значение параметра 'timeout' для неотвеченных соединений показывает Winbox? С уважением,
31.12.2013 12:02:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237802 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237802 Tue, 31 Dec 2013 12:02:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Да. Разницы никакой.
31.12.2013 10:55:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237801 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237801 Tue, 31 Dec 2013 10:55:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Попробовали уменьшить TCP SYN-таймауты в настройках conntrack? С уважением,
31.12.2013 10:29:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237800 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237800 Tue, 31 Dec 2013 10:29:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Это происходит периодически, обычно после ночи интенсивного p2p-трафика… Таблица отслеживания соединений разрастается до 5000 соединений, и 4000 из них — “не ответили”. Меня бы это не беспокоило, но кажется, что это связано с жалобами клиентов в течение 24 часов после этого (пока соединения не упадут), когда некоторые телефонные линии кажутся "мёртвыми". Это небольшая проблема, но раздражающая. Те клиенты, на которых это влияет, часто перезагружают свои VoIP ATA-устройства, и тогда ATA восстанавливает SIP-взаимодействие. Мне интересно, почему TCP-соединение может отображаться как "установленное" в таблице отслеживания соединений, но при этом оставаться "не ответившим". Именно эти случайные необъяснимые "не ответившие" соединения, похоже, занимают "пространство портов" и мешают некоторым SIP-взаимодействиям. К сожалению, похоже, что флаг "не ответивший" нельзя использовать в скрипте для периодической очистки этих гадов. Голосую за то, чтобы в версии 7 появилась эта опция.
31.12.2013 09:48:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237799 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237799 Tue, 31 Dec 2013 09:48:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Просто из любопытства: почему вы хотите разорвать сложившиеся связи?

С уважением,
30.12.2013 17:01:00, ditonet.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237798 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237798 Mon, 30 Dec 2013 17:01:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Черт возьми! Не можем ли мы использовать флаги “unreplied” или “!assured”?
30.12.2013 11:15:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237797 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237797 Mon, 30 Dec 2013 11:15:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Кто-нибудь? Нужна помощь с скриптом, который должен запускаться каждые 5 минут и удалять из таблицы отслеживания все соединения, соответствующие следующим критериям: 1: tcp+(!SA)+(!local network ip’s)+established, где !SA = assured. Или, может, это просто невозможно сделать!
30.12.2013 09:36:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237796 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237796 Mon, 30 Dec 2013 09:36:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Ты отбрасываешь невалидные соединения в цепочках ввода и вывода? Какая у тебя конфигурация файрвола? Отправлено с моего SCH-I545 через Tapatalk.
22.12.2013 21:49:00, adairw.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237795 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237795 Sun, 22 Dec 2013 21:49:00 -0500 RouterOS Удаляем не ответившие TCP-соединения. Удаляем не ответившие TCP-соединения. RouterOS в форуме RouterOS.
Кто-нибудь уже писал скрипт для периодического удаления не отвечавших подключений из таблицы отслеживания брандмауэра? За последние несколько месяцев я заметил увеличение этой проблемы, сегодня уже более 2500 неотвечавших подключений. И хотя поначалу они могут казаться безобидными, они постоянно мешают установлению новых подключений, пока остаются в таблице.
22.12.2013 10:40:00, wirelesswaves.]]> http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237794 http://mikrotik.moscow/forum/forum57/62048-udalyaem-ne-otvetivshie-tcp_soedineniya./message237794 Sun, 22 Dec 2013 10:40:00 -0500 RouterOS