[Linux-Biella] ip_conntrack

[Ax]

Claudio M. ha scritto:
> Ax ha scritto:
>   
>> elura ??? chesson curioso?
>>   
>>     
> Dopo un riavvio del FW (per pulire quelle che erano ancora attive e che 
> sarebbero scadute dopo ancora tre giorni) e aver impostato i adesso 
> dovrei aver raggiunto una situazione stabile
> Per la cronaca, e' stato scoperta la causa delle connessioni rimaste 
> appese: L'applicativo e' stato fatto con flash, quando questo 
> applicativo viene lanciato da dentro un browser non ci sono problemi, ma 
> per distribuirlo hai clienti hanno utilizzato un SW che ingloba il flash 
> rendendolo un eseguibile, questo applicativo ha il problema che non 
> chiude correttamente le connessioni.
>
> Bye
>   
ma sei riuscito a capire come mai il valore 
ip_conntrack_tcp_timeout_established è settato a 432000 sec? questo mi 
pareva strano, controllato e anche sui miei server è così! cioè se un 
pacchetto tcp di una connessione stabilita non arriva ip_conntrack sta 
lì ad aspettare 5 giorni?
com'è possibile? o qualcosa mi sfugge ...