卡饭论坛 » 防火墙讨论区 » LNS & CHX-I » LNS的TCP全状态包检测

xlx845 发表于 2007-10-16 23:09

LNS的TCP全状态包检测

貌似开启高级选项的TCP全状态包检测,会拦截WEB迅雷流量使得下载速度变慢好多,但是我已经有添加了WEB迅雷的端口规则了的...80和15000
这个TCP全状态检测是有什么用的?类似于拦截碎片吗??要下迅雷的话我现在只能关闭TCP全状态包检测...应该怎么办???

ktango 发表于 2007-10-17 06:38

如果真是这样可能楼主TCP SPI的接连数数量已满，请楼主下载附加 Lns_400.reg 导入注册增加TCP SPI的接连数数量到1024。简单来说TCP状态检测就是从TCP连接的建立到终止都跟踪检测的技术。

[[i] 本帖最后由 ktango 于 2007-10-17 07:10 编辑 [/i]]

xlx845 发表于 2007-10-17 08:17

但是貌似我看过连接数的,一般都是80左右,有时有几个table is full的,不知道是不是满了，看了下貌似也没超过256的...这个我先前已经下了,不过还没用,呵呵~~~,我在本区CHI那好象看到有人说最好不要把连接数超过100...

ktango 发表于 2007-10-17 13:12

如果table is full就表示TCP SPI的接连数已满。

[[i] 本帖最后由 ktango 于 2007-10-18 06:38 编辑 [/i]]

263109 发表于 2007-10-19 23:44

今天用BS下载游戏就出现了table is full提示，TCP SPI最大只能1024了？！

ktango 发表于 2007-10-20 09:36

[quote]原帖由 [i]263109[/i] 于 2007-10-19 23:44 发表 [url=http://bbs.kafan.cn/redirect.php?goto=findpost&pid=1919783&ptid=144603][img]http://bbs.kafan.cn/images/common/back.gif[/img][/url]
今天用BS下载游戏就出现了table is full提示，TCP SPI最大只能1024了？！ [/quote]

LNS 2.06暂时TCP SPI最大数量是1024，263109兄是否使用1024 TCP SPI还不够？只果真是这样只能关闭LNS 2.06的TCP SPI。

查看完整版本: LNS的TCP全状态包检测