Welcome! Log In Create A New Profile

Advanced

Re: Feature request: limit conn не хватает опции сброса соединения

December 01, 2011 04:42AM
>А почему это проблема?

Это проблема потому, что один клиент может исчерпать conntrack таблицу сервера. В Linux это по умолчанию всего 65535.

Можно увеличить этот параметр раз в 10-20, но это лишний расход оперативной памяти, и рост времени поиска по conntrack таблице. Можно также отключить conntrack в iptables, но после этого многие модули iptables работающие с состоянием соединений не будут функционировать.

Хотелось бы иметь решение проблемы на уровне web сервера четко осознавая, что если в конфигурации web сервера всего один локэйшн с параметрами limit_conn addr 10, то больше 10 tcp сессий от каждого из клиентов в conntrack таблице не будет.
Subject Author Posted

Re: Feature request: limit conn не хватает опции сброса соединения

Валентин Бартенев December 01, 2011 02:00AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 02:25AM

Re: Feature request: limit conn не хватает опции сброса соединения

Anton Gorlov December 01, 2011 03:00AM

Re: Feature request: limit conn не хватает опции сброса соединения

Nefer December 01, 2011 03:08AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 04:44AM

Re: Feature request: limit conn не хватает опции сброса соединения

Maxim Dounin December 01, 2011 04:56AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 09:28AM

Re: Feature request: limit conn не хватает опции сброса соединения

Валентин Бартенев December 01, 2011 10:08AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 11:18AM

Re: Feature request: limit conn не хватает опции сброса соединения

Anton Yuzhaninov December 01, 2011 03:14AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 04:42AM

Re: Feature request: limit conn не хватает опции сброса соединения

Nefer December 01, 2011 04:48AM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 08:53AM

Re: Feature request: limit conn не хватает опции сброса соединения

Alex Vorona December 01, 2011 12:42PM

Re: Feature request: limit conn не хватает опции сброса соединения

INF[SZ] December 01, 2011 07:03PM

Re: Feature request: limit conn не хватает опции сброса соединения

Илья Шипицин December 06, 2011 11:20AM

Re: Feature request: limit conn не хватает опции сброса соединения

Maxim Dounin December 06, 2011 12:22PM

Re[2]: Feature request: limit conn

Andrey Repin December 07, 2011 04:50PM



Sorry, only registered users may post in this forum.

Click here to login

Online Users

Guests: 71
Record Number of Users: 6 on February 13, 2018
Record Number of Guests: 421 on December 02, 2018
Powered by nginx      Powered by FreeBSD      PHP Powered      Powered by MariaDB      ipv6 ready