pf做防火墙的问题。

100000

我用pf做了nat，为什么有时候会出现网页打不开，但刷新一下立即就打开。
这种情况是偶尔出现。过一会就好了。

如果是端口用满了，该怎么解决？

[ 本帖最后由 100000 于 2006-1-20 13:09 编辑 ]

剑心通明

端口占完了吧？

100000

那怎么处理？现在端口都有了65356
可是看连接并不多
Status: Enabled for 0 days 03:25:44           Debug: Urgent

Hostid: 0x8839efe6

Interface Stats for fxp0              IPv4             IPv6
  Bytes In                      6894897584                0
  Bytes Out                    18285363895              208
  Packets In
    Passed                        11672566                0
    Blocked                         178702                0
  Packets Out
    Passed                        15431832                0
    Blocked                        3594151                3

State Table                          Total             Rate
  current entries                     4452
  searches                        59145172         4791.4/s
  inserts                           393948           31.9/s
  removals                          389496           31.6/s
Counters
  match                            4980208          403.5/s
  bad-offset                             0            0.0/s
  fragment                               4            0.0/s
  short                                  0            0.0/s
  normalize                             41            0.0/s
  memory                                 0            0.0/s
  bad-timestamp                          0            0.0/s
  congestion                             0            0.0/s
  ip-option                              0            0.0/s
  proto-cksum                            0            0.0/s
  state-mismatch                     58450            4.7/s
  state-insert                           0            0.0/s
  state-limit                            0            0.0/s
  src-limit                         772236           62.6/s
  synproxy                               0            0.0/s

[ 本帖最后由 100000 于 2006-1-20 11:17 编辑 ]

剑心通明

你带了多少机器啊？是不是病毒泛滥？

100000

150多台，病毒泛滥是肯定的。
可是上边看连接不多阿。
pfctl -si

100000

这样能解决问题？目前用了这样的设置
block quick from <bad_hosts>
pass in on $int_if inet proto {tcp,udp}  to any keep state  (source-track rule, max-src-nodes 200,max-src-states 50,max-src-conn 90, max-src-conn-rate 30/5, overload <ip_bad> flush global)

[ 本帖最后由 100000 于 2006-1-20 13:20 编辑 ]

100000

还是不行，用了上边的设置，我自己开网页刷的快了点，也被抓进去了。

Eg_zm

原帖由 100000 于 2006-1-20 11:31 发表
这样能解决问题？目前用了这样的设置
block quick from <bad_hosts>
pass in on $int_if inet proto {tcp,udp}  to any keep state  (source-track rule, max-src-nodes 200,max-src-states 50,max-src-c ...

你不能把里面的几个参数设置的稍微大点吗？