Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 19 replies
  • Subscribers 3 subscribers
  • Views 53645 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Set tcp connection timeout

testdlp
Is there any thing on UI where i can set idle time out of tcp connection.And what is default value of astaro gateway 8.0 for idle tcp connection timeout.


This thread was automatically locked due to age.
Parents
  • 0
    Hi testdlp,

    you also have to enable "Use strict TCP session handling" under Network Security >> Firewall >> Advanced (nf_conntrack_tcp_be_liberal).
    Otherwise the connection is picked up and allowed again after client sends another data packet.

    Cheers
     Ulrich
  • 0 in reply to da_merlin
    Hi
       i have enable the Use "strict TCP session handling" from Network Security >packet filter>advances.and on firewall console showing nf_conntrack_tcp_be_liberal=0;
    still tcp idle connection is not broken by firewall after 900 sec
    my other settings are:
    1)packet filter:allow from client to server and server to client.
    2)NAT>Mosquerading: Internal (Network) to   External interface

    I have not restarted the firewall machine after changing the value strict TCP session handling"


    Thanks
    test
Reply
  • 0 in reply to da_merlin
    Hi
       i have enable the Use "strict TCP session handling" from Network Security >packet filter>advances.and on firewall console showing nf_conntrack_tcp_be_liberal=0;
    still tcp idle connection is not broken by firewall after 900 sec
    my other settings are:
    1)packet filter:allow from client to server and server to client.
    2)NAT>Mosquerading: Internal (Network) to   External interface

    I have not restarted the firewall machine after changing the value strict TCP session handling"


    Thanks
    test
Children
No Data