🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: pl.comp.os.freebsd
Article #57919

Re: Too Many Dynamic Rules, [FreeBSD]

#57919
From: Zenobiusz Zimny
Date: Fri, 18 Jun 2004 12:40
49 lines
2430 bytes
Osoba Kamil <kampet@poczta.fm> napisała
w <a04ad89a.0406171038.50ed5f26@posting.google.com>:
> Witam Serdecznie.

>  Mam problem administruje routerem (bramka) z ipfw na FreeBSD 4.6
>  i do jakiegos czasu  zaczal sie pojawiac komunikat

>  Too Many Dymanic Rules

>  Szczegolnie czesto wyskakuje gdy jest duze obciazenie sieci ->
>  tak zuwazylem.

Dziwnym nie jest.

>  Regulek nie mam duzo, wczesniej przy takiej ilosci komunikat sie nie
>  pojawial.

Nie rozumiesz komunikatu. Regułek właśnie jest za dużo. To szablonów do 
nich masz mało. Ale *każde* połączenie tworzy nową regułę, więc nic
dziwnego, że wyskakuje ten komunikat.

Zresztą zrób sobie ipfw -d list i popatrz.

Prawdopodobnie możesz rozwiązać problem zwiększając wartość sysctl
net.inet.ip.fw.dyn_max (nie jestem pewien, że to właśnie ten jest 
odpowiedzialny, ale raczej tak).

>  Prawdopodobnie jest to tez przyczyną czestego rozlaczania polaczenia
>  u klientow za NATem podczas pracy.

Z całą pewnością.

> Trzeba zrestartowac kompa a wtedy polaczenie z internetem dziala.

:->

>  A moze to byc spowodowane zwiekszeniem liczby komuterow w sieci ??????

Tak, zapewne jest to pierwotna przyczyna, która skutkuje większym ruchem w 
sieci :-)

[...]

>  Z góry dzikuje za zainteresowanie moim problemem.

Nie ma sprawy, w przyszłości pisuj raczej na pl.comp.os.bsd z ustawionym 
znacznikiem [FreeBSD] w temacie.

FUT we właściwe miejsce.
Technical Details
Message-ID: <slrncd5om6.olu.zimnyzenon@inca.lameria.pl>
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.task.gda.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!195.34.132.50.MISMATCH!newsfeed02.chello.at!news.chello.at.POSTED!53ab2750!not-for-mail
References: <a04ad89a.0406171038.50ed5f26@posting.google.com>

Show Full Headers
Complete Article Headers
Path: mbox-mo1.pugleaf.net!news-archive.icm.edu.pl!newsfeed.gazeta.pl!news.task.gda.pl!newsfeed00.sul.t-online.de!newsfeed01.sul.t-online.de!t-online.de!195.34.132.50.MISMATCH!newsfeed02.chello.at!news.chello.at.POSTED!53ab2750!not-for-mail
Newsgroups: pl.comp.os.freebsd,pl.comp.os.bsd
From: Zenobiusz Zimny <zimnyzenon@hotmail.com>
Subject: Re: Too Many Dynamic Rules, [FreeBSD]
References: <a04ad89a.0406171038.50ed5f26@posting.google.com>
Organization: Usenetowe bractwo lameruff
Followup-To: pl.comp.os.bsd
Message-ID: <slrncd5om6.olu.zimnyzenon@inca.lameria.pl>
Mime-Version: 1.0
User-Agent: slrn/0.9.8.0 (FreeBSD)
Lines: 49
Date: Fri, 18 Jun 2004 12:40:38 GMT
NNTP-Posting-Host: 62.179.74.108
X-Complaints-To: abuse@chello.pl
X-Trace: news.chello.at 1087562438 62.179.74.108 (Fri, 18 Jun 2004 14:40:38 MEST)
NNTP-Posting-Date: Fri, 18 Jun 2004 14:40:38 MEST
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit