wykonałem ten skrypcik z wiki
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_generic_timeout
echo 10 > /proc/sys/net/ipv4/netfilter/ip_conntrack_icmp_timeout
echo 5 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_close_wait
echo 320 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
echo 20 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_fin_wait
echo 30 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_last_ack
I do tego jeszcze:
iptables -t mangle -A FORWARD -p tcp -m connlimit --connlimit-above 300 -j DROP
300 połaczen na osobe za nat-em gdy miałem po 200 to bit-comnet bardzo słabo sciagał dałem 300 i jest lepiej ale tez nie rewelacja po dłuzszym czasie mam na poziomie 35 - 45 a bez tego leci po 75, posiadam firewall czerwa czy jak tak ogranicze bedzie dobrze ? bo gdy ograniczłam z firwalla czerwa to cos nie widziałem róznicy, moze dlatego ze mam poprzekierowywane porty
Nie ma inneg sposobu ? wam tez tak transferki spdały po ograniczeniu połaczen ??