Check point NG FP3 console errors.

nokiasolaris

在运行的Firewall上经常会看到以下messages.\r\n[LOG_CRIT] kernel: FW-1: fwconn_pending_intercept: ld_set_wto(conn_nsons) failed\r\n\r\nFireWall-1为所建立的每个连接在自己的联接表中保留了四条表述，即通常所说的link(client side inbound, server side outbound, server side inbound, client side outbound).\r\n\r\n缺省情况下，FireWall-1不会允许连接生效除非它在联接表中建立了所有的link,当系统处于高负荷，或使用nat时，无效过期的link会仍然存在于联接表中。这种情况下尝试重建link就会出错。\r\n1.在$FWDIR/conf/objects_5_0.C中，并没有“:use_limited_flushnack (false)”字段存在；无法修改。\r\n2.并没有大量的流媒体业务经过这台firewall.\r\n\r\n想请教如何才能消除该告警？不知道check point NG FP3 HFA-1能不能解决？

nokiasolaris

我怀疑是connections表太小，已经把它扩到50000了，观察到今天好像一切正常。