[pso] close()

Victor Asavei pso@cursuri.cs.pub.ro
Sun, 13 Jun 2004 14:56:52 -0700 (PDT)


O prb de genul asta am avut si eu avand failed la
ultimele 4 teste de test_rules.
Initial citind si pe lista am crezut ca problema este
numai de la expirarea regulilor dinamice pt pachetele
UDP, insa verficand cu atentie am observat ca uneori
dupa terminarea testului ,in tabela de reguli mai
ramaneau pe langa cele doua reguli statice si alte
reguli (1 sau 2) ceea ce insemna ca nu erau vazute
sfarsiturile unor conversatii TCP mai exact acele
conversatii TCP in care clientul (masina guest care
face inside) trimitea FIN. Am remediat problema
verificand si pe LOCAL_OUT (pe langa LOCAL_IN)
detectarea pachetelor TCP cu FIN setat. Am testat acum
si merge f. bine si pt timeouturi la pachetele UDP de
100ms.
Eu am lasat in tema un timeout pt UDP de 500ms...sper
sa nu fie nici o prb...am testat de abia acum si am
vazut ca merge ok si cu 100ms.

--- Octavian Purdila <tavi@cs.pub.ro> wrote:
> On Sunday 13 June 2004 19:57, Rizoiu Valentin wrote:
> > Citat din reply-ul anterior:
> > " E ok sa punem un delay la mare la expirare udp?
> >  Da, dar nu exagerati :)"
> >
> >   Se penalizeaza totusi folosirea unui delay mare
> ( 500 ms - 1sec ) pt.
> > timerul de udp :) ? Intreb pt. ca daca folosesc
> delay-ul recomdandat pe
> > site (100 ms) ..la un moment dat o regula dinamica
> (pt. udp) imi expira mai
> > devreme si se va face drop la pachetele care imi
> sosesc dupa ( testul se
> > blocheaz la un pong )... Pt. delay-uri de cam
> 500ms am vazut ca daca testez
> > cu  VM (inside) si SO host (outside) merge totul
> oki, in schimb daca testez
> > cu 2 VM  testul inside imi pica la ultimul "no of
> rules" ( cu mesajul
> > "Interrupted system call" )....At last daca armez
> timerul cu un delay de
> > 1sec (stiu ca e f. mare)....si rearmez tot cu 1
> sec...totul functioneaza
> > oki!...
> >
> 
> OK, lasa 1 secunda. 
> 
> tavi
> _______________________________________________
> pso mailing list
> pso@cursuri.cs.pub.ro
>
http://cursuri.cs.pub.ro/cgi-bin/mailman/listinfo/pso
> 



	
		
__________________________________
Do you Yahoo!?
Friends.  Fun.  Try the all-new Yahoo! Messenger.
http://messenger.yahoo.com/