TCP/UDP-Aging einstellen

[matzemcfly]

Hallo,

wie hoch ist denn der Standardwert bei der UTM für TCP bzw. UDP-Aging und wo kann man diesen evtl. anpassen?

Grüße

Matthias

[David]

Mithilfe von

Code: Alles auswählen

system sysctl get/set name <X> value <Y>

können per CLI die sysctl-Werte des Systems geändert werden.
Zur Verfügung stehen unter anderem diese hier:

net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 432000
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_last_ack = 30
net.netfilter.nf_conntrack_tcp_timeout_max_retrans = 300
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged = 300
et.ipv4.netfilter.ip_conntrack_udp_timeout = 30
net.ipv4.netfilter.ip_conntrack_udp_timeout_stream = 180

Hier ist unbedingt mit Vorsicht zu walten da die Auswirkung auf das System mitunter gravierend sein können.