关于连接数

jindui

我在防火墙上只看到1万个连接，但是panabit里看到了6万个连接，这个统计怎么会出入这么大，panabit是不是没有完成3次握手的都算一个连接，如果这样的话，发生synflooder，岂不是连接数会上百万？

panabit

原帖由 jindui 于 2008-1-8 15:26 发表
我在防火墙上只看到1万个连接，但是panabit里看到了6万个连接，这个统计怎么会出入这么大，panabit是不是没有完成3次握手的都算一个连接，如果这样的话，发生synflooder，岂不是连接数会上百万？

timeout时间设置的问题。

jindui

[SecPath]display firewall session aging-time
tcp protocol timeout:          1200
udp protocol timeout:           120
icmp protocol timeout:           20
gre protocol timeout:           240
p2p protocol timeout:             5
fragment timeout:                10
fin-rst protocol timeout:        10
syn protocol timeout:             5
h225 timeout:                 10800
h245 timeout:                  1200
h323-rtcp timeout:              240
h323-rtp timeout:               240
h323-t120 timeout:            10800
netbios-name timeout:           240
netbios-session timeout:        240
netbios-data timeout:           240
ftp timeout:                    600
ftp-data timeout:               240
hwcc timeout:                   240
ras timeout:                   1200
ils timeout:                    600
http timeout:                   600
smtp timeout:                  1200
rtsp timeout:                  1800
rtcp timeout:                   240
rtp timeout:                    240
telnet timeout:                1200
dns timeout:                    240
sip timeout:                    600
pptp timeout:                   600
QQ timeout:                     120
stun timeout:                   600
sip-rtp timeout:                240
sip-rtcp timeout:               240
mgcp timeout:                   600
mgcp-rtp timeout:               600
mgcp-rtcp timeout:              600