🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Thread View: pl.comp.os.freebsd
5 messages
5 total messages Started by Kamil Thu, 17 Jun 2004 18:38
Too Many Dynamic Rules
#57916
Author: Kamil
Date: Thu, 17 Jun 2004 18:38
23 lines
1561 bytes
Witam Serdecznie.

 Mam problem administruje routerem (bramka) z ipfw na FreeBSD 4.6
 i do jakiegos czasu  zaczal sie pojawiac komunikat

 Too Many Dymanic Rules

 Szczegolnie czesto wyskakuje gdy jest duze obciazenie sieci ->
 tak zuwazylem.

 Regulek nie mam duzo, wczesniej przy takiej ilosci komunikat sie nie
 pojawial.
 Prawdopodobnie jest to tez przyczyną czestego rozlaczania polaczenia
 u klientow za NATem podczas pracy. Trzeba zrestartowac kompa a wtedy
 polaczenie z internetem dziala.

 A moze to byc spowodowane zwiekszeniem liczby komuterow w sieci ??????
 
 Czy Ktos wie czym to mzoe byc spowodowane ?????????????????
 Jezeli udzielilem za malo informacji to prosze o odpowiedz a napisze wiecej.

 Z góry dzikuje za zainteresowanie moim problemem.
 Kamil M
Re: Too Many Dynamic Rules
#57917
Author: krzysio76
Date: Fri, 18 Jun 2004 09:53
30 lines
1874 bytes
kampet@poczta.fm (Kamil) wrote in message news:<a04ad89a.0406171038.50ed5f26@posting.google.com>...
> Witam Serdecznie.
> 
>  Mam problem administruje routerem (bramka) z ipfw na FreeBSD 4.6
>  i do jakiegos czasu  zaczal sie pojawiac komunikat
> 
>  Too Many Dymanic Rules
> 
>  Szczegolnie czesto wyskakuje gdy jest duze obciazenie sieci ->
>  tak zuwazylem.
> 
>  Regulek nie mam duzo, wczesniej przy takiej ilosci komunikat sie nie
>  pojawial.
>  Prawdopodobnie jest to tez przyczyną czestego rozlaczania polaczenia
>  u klientow za NATem podczas pracy. Trzeba zrestartowac kompa a wtedy
>  polaczenie z internetem dziala.
> 
>  A moze to byc spowodowane zwiekszeniem liczby komuterow w sieci ??????
>  
>  Czy Ktos wie czym to mzoe byc spowodowane ?????????????????
>  Jezeli udzielilem za malo informacji to prosze o odpowiedz a napisze wiecej.
> 
>  Z góry dzikuje za zainteresowanie moim problemem.
>  Kamil M


4.6 current ?
Może czas na 4.10. Parametrami połączenia możesz sie pobawic przez sysctl

mruk.
Re: Too Many Dynamic Rules, [FreeBSD]
#57919
Author: Zenobiusz Zimny
Date: Fri, 18 Jun 2004 12:40
49 lines
2430 bytes
Osoba Kamil <kampet@poczta.fm> napisała
w <a04ad89a.0406171038.50ed5f26@posting.google.com>:
> Witam Serdecznie.

>  Mam problem administruje routerem (bramka) z ipfw na FreeBSD 4.6
>  i do jakiegos czasu  zaczal sie pojawiac komunikat

>  Too Many Dymanic Rules

>  Szczegolnie czesto wyskakuje gdy jest duze obciazenie sieci ->
>  tak zuwazylem.

Dziwnym nie jest.

>  Regulek nie mam duzo, wczesniej przy takiej ilosci komunikat sie nie
>  pojawial.

Nie rozumiesz komunikatu. Regułek właśnie jest za dużo. To szablonów do 
nich masz mało. Ale *każde* połączenie tworzy nową regułę, więc nic
dziwnego, że wyskakuje ten komunikat.

Zresztą zrób sobie ipfw -d list i popatrz.

Prawdopodobnie możesz rozwiązać problem zwiększając wartość sysctl
net.inet.ip.fw.dyn_max (nie jestem pewien, że to właśnie ten jest 
odpowiedzialny, ale raczej tak).

>  Prawdopodobnie jest to tez przyczyną czestego rozlaczania polaczenia
>  u klientow za NATem podczas pracy.

Z całą pewnością.

> Trzeba zrestartowac kompa a wtedy polaczenie z internetem dziala.

:->

>  A moze to byc spowodowane zwiekszeniem liczby komuterow w sieci ??????

Tak, zapewne jest to pierwotna przyczyna, która skutkuje większym ruchem w 
sieci :-)

[...]

>  Z góry dzikuje za zainteresowanie moim problemem.

Nie ma sprawy, w przyszłości pisuj raczej na pl.comp.os.bsd z ustawionym 
znacznikiem [FreeBSD] w temacie.

FUT we właściwe miejsce.
Re: Too Many Dynamic Rules [FreeBSD]
#57918
Author: Zenobiusz Zimny
Date: Fri, 18 Jun 2004 12:46
23 lines
1794 bytes
Osoba krzysio76 <krzysio@zap.pl> napisała
w <4fc7dc8e.0406180153.8cb5199@posting.google.com>:
> kampet@poczta.fm (Kamil) wrote in message
> news:<a04ad89a.0406171038.50ed5f26@posting.google.com>...

>>  Mam problem administruje routerem (bramka) z ipfw na FreeBSD 4.6
>>  i do jakiegos czasu  zaczal sie pojawiac komunikat
> 4.6 current ?

A skąd wiesz, że CURRENT? Na jakiej podstawie? Bo to równie dobrze może być 
4.6-STABLE, albo 4.6-RELEASE-pXX, gdzie XX to odpowiedni numerek.

> Może czas na 4.10.

Jeżeli mu potrzebne. Ale jeżeli robi cały czas cvsupa na releng-4.6, to 
wcale niekoniecznie.

> Parametrami połączenia możesz sie pobawic przez sysctl

Połączenia, jak połączenia. Sieci, a firewalla konkretnie. Może, tylko 
jeszcze musi wiedzieć co stanowi problem :->

FUT we właściwe miejsce.
Re: Too Many Dynamic Rules, [FreeBSD]
#57920
Author: Kamil
Date: Wed, 23 Jun 2004 08:10
6 lines
1123 bytes
Zwiekszylem parametr krory mi podales dokladnie taki sam
 przy okazji wywyalilel kilka zbdnych regul i wydlada na to ze jest dobrze.

 Jeszcze raz wielkie dzieki za pomoc.

 Kamil M
Thread Navigation

This is a paginated view of messages in the thread with full content displayed inline.

Messages are displayed in chronological order, with the original post highlighted in green.

Use pagination controls to navigate through all messages in large threads.

Back to All Threads