Яve tested FreeNAS and Open-E. Now I
m использование StarWind. Я полностью удовлетворен их товаром и услугой.
От цепочки для часов:
TCP проверка SYN
Глобальный TCP SYN, проверяющий установку: Включите TCP SYN, проверяющий, что Эта функция удостоверяется, что TCP, трехстороннее квитирование сделано перед Топкой, позволяет передачу данных.
Таким образом, я предполагаю, что цепочка для часов не видит, что обычные syn/syn ack/ack происходят по любой причине и уничтожению соединения.
Я работаю в WatchGuard. Проверка SYN предназначена только для того, чтобы убедиться, что рукопожатие TCP имело место, прежде чем разрешить другой трафик. Даже если это отключено, мы все равно гарантируем правильное завершение установления связи TCP, которое не влияет на нашу защиту TCP SYN Flood. Отключение безопасно.
Это часто срабатывает из-за того, что тайм-ауты TCP на WatchGuard короче, чем тайм-ауты в соединении сервер / клиент. Когда сервер / клиент снова разговаривают, WatchGuard предположил, что соединение было закрыто, и хотел бы снова увидеть рукопожатие TCP.