[Tech] Firewall e massimo numero di connessioni

[Fancesco Mormile]

Il giorno lun, 13/03/2006 alle 15.22 +0100, Marco A. Calamari ha
scritto:
> On Mon, 2006-03-13 at 14:15 +0100, Fancesco Mormile wrote:
> > > In ogni caso sarei daccapo....
> > > 
> > > Come posso fare a rilevare il n.max per le due apparecchiature sotto
> > >  il mio controllo ?
> > 
> > Se il kernel supporta il connection tracking (cosa indispensabile per
> > natting e masquerading) sotto /proc/sys/net/ipv4/ trovi il file
> > ip_conntrack_max che ti riporta appunto il numero massimo di
> > connessioni
> > possibili.
> > 
> 
> Ne' il pc 
> 
> Linux version 2.6.14.5 (root@mustafar.winstonsmith.info) (gcc version
> 4.0.3 20060128 (prerelease) (Debian 4.0.2-8)) #1 PREEMPT Tue Feb 21
> 12:30:37 CET 2006
> 
> ne' il router
> 
> Linux version 2.4.17_mvl21-malta-mips_fp_le (root@Run-P4) (gcc version
> 2.95.3 20010315 (release/MontaVista)) #6 Wed Sep 7 16:50:05 CST 2005
> 
>  hanno questo parametro.
> 
> Che il kernel del pc non lo supporti mi pare strano, che
>  non lo supporti il router mi pare impossibile....

Il kernel del pc potrebbe avere il supprto per questa feature
modularizzato prova un "modprobe ip_conntrack", che il router non lo
supporti mi pare strano anche perche' mi pare di aver capito che lo usi
normalmente per la navigazione. Ora non ho sotto mano un router adsl,
sara' mia premura dare un'occhiata a com'e' la situazione sul mio router
di casa appena rientro in serata.

ciao


-- 
==============================[Linux-ON]=============================
Francesco Mormile
Network Engineer ~ System Administrator
Via Madame De Stael, 6 - 00135 Roma -ITALY-
mobile: +39-320-0679690
e-mail: francesco@linux-on.it
http://www.linux-on.it
Gpg Key FPR: 358A E14F B644 6A80 8881  B926 B027 166B 5E89 44E6
=====================================================================
-------------- parte successiva --------------
Un allegato non testuale è stato rimosso....
Nome:        non disponibile
Tipo:        application/pgp-signature
Dimensione:  191 bytes
Descrizione: Questa parte del messaggio è firmata
URL:         <http://lists.linux.it/pipermail/flug-tech/attachments/20060313/90a86e38/attachment.pgp>