Break-Fix pfSense : table d'états saturée

Intermédiaire LinuxpfSense25 min50 XP

Depuis une heure, les connexions échouent au hasard à travers pfsense-siege, sans règle modifiée.

  1. pfctl -si et pfctl -sm → occupation de la table d'états → limite → answer limite <n> ; taux d'occupation → answer occupation <pourcentage entier>
  2. Un extrait de pfctl -ss est dans ~/pf/etats.txt : quelle adresse interne ouvre le plus d'états ? → answer source <ip>
  3. Libérez la table : pfctl -k 192.168.1.77
  4. Mesure durable dans l'interface (règle LAN, options avancées) → answer durable <max-src-states|augmenter-le-mtu|desactiver-pf>

Contenu Premium

Ce contenu est inclus dans l'offre Premium. Le titre et le résumé restent visibles pour vous aider à choisir.

Tâches

  1. Saturation mesurée
  2. Source identifiée et états purgés
  3. Mesure durable