首页 > 代码库 > pfsense修改防火墙状态表
pfsense修改防火墙状态表
pfsense防火墙的最大状态表默认大小为系统内存的10%。 每个状态消耗大约1KB的内存。 因此,对于100万个状态表,需要占用1GB的内存。
流经防火墙的每个连接将消耗两种状态:一种为进入状态,一种为流出状态。 因此,通过防火墙可能的最大连接数大约是状态表的总大小的一半。 例如,如果状态表的最大大小为50万个,则可以通过防火墙进行大约25万个用户连接。
在防火墙上被终止的连接,例如与GUI的连接,网关监控流量,VPN外部隧道流量等都将仅消耗单个状态,因为它们仅涉及到或来自一个接口的连接。
修改防火墙最大状态表,请导航到系统-高级设置-防火墙/ NAT选项卡, 在“防火墙最大状态”框中输入新值,然后单击“保存”就可以了。
2017-7-2
本文出自 “pfsense交流” 博客,请务必保留此出处http://fxn2025.blog.51cto.com/24757/1943769
pfsense修改防火墙状态表
声明:以上内容来自用户投稿及互联网公开渠道收集整理发布,本网站不拥有所有权,未作人工编辑处理,也不承担相关法律责任,若内容有误或涉及侵权可进行投诉: 投诉/举报 工作人员会在5个工作日内联系你,一经查实,本站将立刻删除涉嫌侵权内容。