Le 30/10/2013 10:13, Simon Morvan a écrit :
Le 30/10/2013 10:02, Cédric a écrit :
En fait pour être plus concis, on rencontre des problèmes de timeout (?)
sur le traffic entrant / sortant lorsqu'un active PF sur nous routeurs BGP.
Nous n'avons pas réussi à voir d'ou venait le problème. Dès qu'on désactive
PF tout fonctionne a merveille.
Le trafic assymétrique ? Ca ne serait pas très étonnant sur un routeur
BGP...
Qui a parlé de trafic symétrique / asymétrique ? :)
Solutions : stateful en mode "sloppy" (mais jamais réussi a le faire
marcher ici) ou alors passer en stateless.
Un avis de barbu ?
A voir de ce côté là :
http://www.packetmischief.ca/2011/02/17/hitting-the-pf-state-table-limit/
Cédric
--
OCEANET
---------------------------------------------------------------
[AGENCE DU MANS]
7, rue des Frênes
ZAC de la Pointe
72190 SARGE LES LE MANS
[t] +33 (0)2.43.50.26.50
[f] +33 (0)2.43.72.21.14
[AGENCE D'ANGERS]
5, rue Fleming
Angers Technopole
49066 ANGERS
[t] +33 (0)2.41.19.28.65
[f] +33 (0)2.52.19.22.00
http://www.oceanet.com
http://www.oceanet-telecom.com
---------------------------
Liste de diffusion du FRnOG
http://www.frnog.org/
