tcp连接状态问题研究

freebsdnewer

我内部有几百台机器，使用了freebsd6.0上面跑pf做网关，最简单的规则，没有过滤过多的东西。
问题1：
   发现部分连接都是FIN_WAIT。想研究一下，这个为什么这么多？ESTABLISH连接的并发数有700左右。

nat# pfctl -sa | grep ESTAB | wc -l
     689
nat# pfctl -sa | grep FIN_WAIT_2 | wc -l
    1759
nat# pfctl -sa | grep TIM | wc -l
     549
nat# pfctl -sa | wc -l
    3829


问题2：
用户上google和MSN一直都上不去，要上好久才能上，感觉是不是DNS解析有问题？
对DNS服务器202.96.209.x有四百多个请求，这样是不是电信DNS服务器会延时处理
这台服务器的请求？

nat# pfctl -sa | grep 202.96.209 | wc -l
     450

谢谢：）

mirnshi

这么多台机器，应该做cache了

freebsdnewer

这个似乎不用做cache吧，才三千多，我多的时候有1万多。
FIN_WAIT我查了资料，是要等2分钟，唉。不知道大家有没有统计过自己网关设备的连接状态？
如何优化？谢谢