
平台论坛博客文库

› 论坛 › 操作系统 › BSD › freebsd 4.8 ipnat 被超多的会话给拖垮，大家看怎么解决

[FreeBSD] freebsd 4.8 ipnat 被超多的会话给拖垮，大家看怎么解决 [复制链接]

movew

稍有积蓄

论坛徽章:: 0

电梯直达

1楼 [收藏(0)] [报告]

发表于 2003-09-30 13:38 |只看该作者 |倒序浏览

4.8用ipnat和squid做透明代理，发现上网时断时续。ssh上去top一下，发现cpu还剩70％左右。ipnat －l 发现有狂多的行，wc一下，有10万多条，my god！ipnat －l再仔细看，发现主要是两台机器的，找到它们就把网线给拔下，回头一看，再wc一下，发现逐渐减少，最后cpu正常了。
再查一下那两个机器，发现都没有打冲击波的补丁，这下可领教了冲击波的厉害了！
各位老大给点建议，这种情况下该如何才能不让我的机器当掉，限制icmp、tune sysctl、tune ipfilter?还有就是怎么样才能让ipnat可以处理更多的会话?