[zorp-hu] 0.6 Zorp halal...

Balazs Scheidler bazsi@balabit.hu
Thu, 18 Jan 2001 11:36:59 +0100


> Kelloen nagy forgalom mellett 0.6-os Zorp 5 nap utan a kovetkezo uzenettel
> elhalalozik:
> ---cikk---
> Jan 18 09:17:31 tanyer zorp-firewall[203]: GThread-ERROR **: file gthread-posix.c: line 279 (g_thread_create_posix_impl): error Resource temporarily unavailable during pthread_create (thread, &attr, (void* (*)(void*))thread_func, arg)
> Jan 18 09:17:31 tanyer zorp-firewall[203]: aborting...
> ---cakk---
> Ez normalis meg a 0.6-os Zorpnal vagy a konfigot rontottam el?

elfogy a threadbol. egy usernek alapbol 256 processze lehet, es mivel minden
thread egy processzt foglal, ezert kifuthat ebbol a szambol ha tul sok a
parhuzamos session. A zorp alapbol lefoglal 3 threadet, majd minden egyes
ujabb kapcsolat ujabb thread. Ebbol latszik, hogy max. 253 parhuzamos
sessionod lehet.

problema lehet meg a beragadt session-okkel (mondjuk elveszik a FIN v. RST
csomag, es a te oldalad nem akar kuldeni), amin timeout-tal lehet segiteni,
ez viszont csak a 0.7.xx-ben van. (0.7.12 az utolso) 

a processz limitet kernel patchel lehet emelni, maximum 4090-ig.

-- 
Bazsi
PGP info: KeyID 9AF8D0A9 Fingerprint CD27 CFB0 802C 0944 9CFD 804E C82C 8EB1
     url: http://www.balabit.hu/pgpkey.txt