UnivNautes » UnivNautes (historique)

(via Cyril Ghesquiere / Paris 8)

Depuis le mise à jour d'univnautes en juillet nous rencontrons un
problème de limites d'états de pf qui nous bloquent les connexions
entrantes au delà. En effet la configuration de pfsense fixe par défaut
la limite à 198000 mais si l'on vérifie :

# pfctl -sm

on obtient les valeurs par défaut donc 10000 pour states.

Comme nous n'avons appliqué la nouvelle version qu'en juillet, la limite
n'a de fait été atteinte que depuis la rentrée cette semaine.

En fouillant un peu la manière dont sont générées les règles, on trouve
dans /etc/inc/filter.inc la référence aux fichiers /tmp/rules.limits et
leur chargement via pfctl :

@file_put_contents("{$g['tmp_path']}/rules.limits",$limitrules);
mwexec("/sbin/pfctl -O -f {$g['tmp_path']}/rules.limits");

Le fichier /tmp/rules.limits est correctement rempli et si on exécute à
la main le pfctl les options sont bien chargées mais visiblement il y a
un problème dans l'exécution automatique que nous n'avions pas avec la
version précédentes (en mars nous avions facielement atteint les 30000
états.