[HACK] RE: [HACK] Problemas de establecimiento de conexión

Fri Feb 7 17:24:12 CET 2003

Además del session timeout hay dos parámetros más que influyen (sobre todo si
tienes un servidor web con muchas conexiones o una linea muy saturada) que son
el tcp-end-timeout y tcp-start-timeout que normalmente están a 60 y 50
segundos ... para cambiarlo toca el objects.C (en el NG está en la regla 0 en
la parte de statefull inspection).
Si tienes más de un firewall revisa que no tienes rutados asimétricos y que la
tabla de estados está sincronizada (con un "fw ctl pstat" al final del todo te
sale si está haciendo el sync, sino mira las conexiones de los dos firewall
que deberían ser similares con "fw tab -t connections -s"
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 232 bytes
Desc: not available
URL: <https://mailman.jcea.es/pipermail/hacking/attachments/20030207/80548114/attachment.sig>