Передайте одному из узлов DNS — как Вы имеете дело с запросами DNS TCP?
Выполните следующие команды
dd if=/dev/zero of=/swap bs=512k count=1024
mkswap /swap
chmod 0600 /swap
swapon /swap
необходимо будет также добавить эту строку к/etc/fstab
/swap swap swap defaults 0 0
Можно работать free -m найти область подкачки используемой в мегабайтах прежде и после выделения области подкачки.
Ну, в такой схеме вы можете просто заблокировать ответы RST за недопустимый сеанс, не так ли? :) или (что еще лучше) не сдавать в сервис:
- недопустимое состояние?
- не так, попробуйте другой !
PS Да, правда как презентация " TCP Anycast - Не верьте FUD - nanog " по ссылке, которую я дал вам в комментариях. ;)
Просто используйте протокол OSPF ECMP для каждого потока, а не для каждого пакета, и все будет в порядке, как говорится в презентации NANOG.
Anycast для TCP - это потенциальная проблема только для длительного использования. живые сеансы TCP, и почти все реализации DNS, которые я знаю, используют только очень короткие сеансы TCP.