pf + squid + FIN_WAIT2

Проблемы с установкой, настройкой и работой системных и сетевых программ.

Модераторы: GRooVE, alexco

Правила форума
Убедительная просьба юзать теги [code] при оформлении листингов.
Сообщения не оформленные должным образом имеют все шансы быть незамеченными.
orachimary
рядовой
Сообщения: 11
Зарегистрирован: 2014-12-10 9:50:41

pf + squid + FIN_WAIT2

Непрочитанное сообщение orachimary » 2015-02-27 18:01:11

Привет всем.
9.3-RELEASE FreeBSD
Squid Cache: Version 3.4.11
Pf

Настройки в сквиде минимальные. Включил только авторизацию через LDAP. В pf разрешил наружу 80 и 443 порт. При коннекте через прокси висит много, порядка 300-400 FIN_WAIT2. И это я тока один работаю. А у меня 100 юзеров, думаю если начнут ломиться через проксю, то pf начнет резать. Вроде как в pf подкрутил tcp.finwait 5, но чот не особо помогло. Причем FIN_WAIT2 между моим ПК и прокси с портом 3128. Наружу таких финвейтов мало. Кто-нить сталкивался?

Хостинговая компания Host-Food.ru
Хостинг HostFood.ru
 

Услуги хостинговой компании Host-Food.ru

Хостинг HostFood.ru

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/