Исходное сообщение
"PF: переполнение state table мёртвыми IP-адресами" Отправлено yurybx, 26-Янв-18 22:13
Вчера вечером начал сильно тормозить интернет в офисе, это повторилось сегодня, и я догадался взглянуть на логи сервера: "PF states limit reached". И действительно: pfctl -si -> current entries 10000. Добавляю в pf.conf "set limit states 250000", и тормоза прекращаются. Но мне стало интересно, откуда вдруг взялись 10K состояний? По-этому я сделал следующее: pfctl -s state | grep -o "192\.168\.0\.[0-9]*" | sort | uniq -c И увидел такую картину: IP-адрес 192.168.0.188 повторяется в таблице 6716 раз! Сеть 192.168.0.0/24 - это гостевая wifi-сеть. То-есть, этот IP-адрес может принадлежать какому-нибудь смартфону или ноутбуку. Вопрос в другом: за таблицей я наблюдаю уже часа два, и за это время число повторений данного IP-адреса не изменилось, и это при том, что уже как минимум два часа "apr -a" не выдает этого IP-адреса, то-есть он в офлайне. Ну и разумеется "tcpdump -n -i hn2 src 192.168.0.188" ничего не выдает. Почему PF до сих пор хранит состояния с этим IP-адресом (ESTABLISHED:ESTABLISHED)? Как так получается, что IP-адрес давно умер, а записи о нём переполняют таблицу состояний?