连接卡在SYN_RECV上
我已经阅读了大量关于这个的post,但没有一个有实际的答案。 我们有3台机器,其中一台(不在我们的关心)平衡负载到另外两台。 第一个与FreeBSD正常工作,另一个最近被格式化,现在正在使用Ubuntu服务器。 第二台机器当前正在将所有连接保留在SYN_RECV上,原因不明。 两台机器都没有防火墙。 dmesg显示Possible SYN Flood attack但我们知道情况并非如此。 什么可能是错的? 有一些我必须做的内核configuration吗? Ubuntu有一些已知的问题呢? 谢谢 编辑:我发现在BSD机器的PF的规则,我不知道,但它应该与这个问题有关。 pass in log on bce1 proto tcp from <nois> to any port = http flags S/SA keep state (max 2000, source-track rule, max-src-states 120, max-src-conn 80, adaptive.start 1200, adaptive.end 2400) 它基本上保持SYN SYNACK标志包的状态…有谁知道如何将其翻译成IPTABLES?