On Thursday 06 June 2002 11:07, Damyan Ivanov wrote:
> Привет,
> 
> Питам се дали има начин да увелича timeout-а на UDP пакети на повече от
> 30сек?
> 
> Рових дълго, но единственото, което намерих е забележка, че 'iptables
> -M -S' вече не било нужно, защото timeout-ът бил по-голям в новия код и

опитай с по-стара версия на iptables, ако може да подава тези параметри, и 
дано твоята версия на кернела ги разбере.

> подобна настройка е излишна. Само че като гледам сорса timeout-a е 30сек
> за нова връзка и 180сек за връзка, по която е имало трафик и в двете
> посоки (всичко това за UDP).

имаш предвид двата define-а UDP_TIMEOUT и UDP_STREAM_TIMEOUT в 
ip_conntrack_proto_udp.c ? От коментарите по-надолу чета че само ако има 
двустранен трафик (или може би трафик в една от двете посоки) тогава се 
увеличава единия или другия параметър, интересно защо е така. 

> Чудя се дали има някакъв "културен" начин за настройка на този
> параметър? Или ме чака прекомпилиране на ядрото?

аз не намерих нищо интересно из /proc , а в net/TUNABLE само на едно място се 
споменава UPD ама то е за expire на masq ... 

> Бедата с 30-те секунди е, че някои DNS сървъри отговарят по-бавно и
> отговорът им така и не стига до питащия.

ако не стане с по-стара версия на iptables и съответно твоя кернел да го 
разбере, тогава май ти остава само да bump горните difines. Интересно защо не 
са ги изнесли в някой h в include/ ...

-- 
Greets,
fr33zb1
============================================================================
A mail-list of Linux Users Group - Bulgaria (bulgarian linuxers).
http://www.linux-bulgaria.org - Hosted by Internet Group Ltd. - Stara Zagora
To unsubscribe: http://www.linux-bulgaria.org/public/mail_list.html
============================================================================


Reply via email to