0001以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 13:57:38.968ID:Ihwp/cZm0NIKU
それでよくもまぁインターネットなってやってるもんだわ…
0002以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 13:58:10.589ID:V2mATRQFdNIKU
なんだってってって？
0003以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 13:58:31.054ID:ZF9MpdI70NIKU
全然わからん
最初のSynの応答を何秒ぐらい持つべきなのかわからん
0005以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:03:07.231ID:Ihwp/cZm0NIKU
QUICのせいでNATが溢れるけどお前らどうしてる？
0006以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:03:26.161ID:Ay5o9QiJdNIKU
TCP→通信が暗号化されてて安全
UDP→通信内容がそのまま流れて危険
って認識しかないわ
0007以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:04:10.710ID:tiqrkrma0NIKU
ARINが抱えているアドレスは抱えたままになるのか？
0009以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:08:23.380ID:ZF9MpdI70NIKU
>>5
プロトコル毎の制御ないならタイムアウト短くするしかなくね 0010以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:12:56.301ID:Ihwp/cZm0NIKU
>>9
NATテーブルのタイムアウトどのくらいにしてる？ 0011以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:13:44.371ID:ZF9MpdI70NIKU
>>10
さすがに環境によるわ
NATテーブルだけじゃなくてセッションタイムアウトとかも関係してくるし 0012以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:14:05.781ID:Ihwp/cZm0NIKU
UDP 120秒くらいにすれば良いのかな
0013以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:15:15.929ID:ZF9MpdI70NIKU
udpでもsyslogとかdnsとかによってタイムアウト変わってくるんじゃね
0014以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:16:50.950ID:Ihwp/cZm0NIKU
>>13
ご家庭用のルーターはそこまで細かく設定できない
せいぜいTCPとUDPとICMPのタイムアウトくらいだ 0015以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:17:42.173ID:ZF9MpdI70NIKU
>>14
ご家庭か
それなら1分(最小値)ぐらいでいいんじゃね 0016以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:18:54.428ID:BTPTF1on0NIKU
遅延ACKとNagleアルゴリズムでDBの返答が糞遅くなる事例
0017以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:19:15.902ID:Ihwp/cZm0NIKU
デフォルトが
TCP 3600
UDP 300
ICMP 60
になってる
0018以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:20:59.871ID:ZF9MpdI70NIKU
今どきのネットワーク環境で遅延ACKなんて使って帯域をケチるな
0019以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:22:08.268ID:Ihwp/cZm0NIKU
0020以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:22:24.852ID:1td2pYBz0NIKU
そもそも2分以下じゃ動作要件ハズレんだろ
0021以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:22:41.823ID:ZF9MpdI70NIKU
0022以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:24:26.560ID:1td2pYBz0NIKU
普通推薦5分とかだよ
>>19
そこにも
c) A default value of five minutes or more for the NAT UDP mapping
timer is RECOMMENDED.
ってあんだろ 0023以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:26:35.350ID:Ihwp/cZm0NIKU
>>22
多分それでデフォルトが300秒なんだろうけどそれだと溢れるから
A NAT UDP mapping timer MUST NOT expire in less than two minutes
ってあるから最小の120までなら下げても平気なのかな？ 0024以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:26:59.679ID:ZF9MpdI70NIKU
0025以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:27:30.509ID:1td2pYBz0NIKU
動作要件ないなら問題はないんじゃね
0026以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:30:04.215ID:Ihwp/cZm0NIKU
ちなみに今使っている家庭用のルーターはNATテーブルがTCPとかとも共通なんだけどTCPは通信が終わったら通常は終わりを知らせるパケットも送るからその時点でテーブルから削除されるからデフォルトのままでいいんだよね？
0027以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:30:33.859ID:1td2pYBz0NIKU
マッピングが短セッションすぐ埋まるんなら特定DNSに対してマッピングタイマーを短くするのじゃダメなんか？
0028以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:30:38.636ID:ZF9MpdI70NIKU
0029以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:33:21.813ID:Ihwp/cZm0NIKU
>>27
家庭用ルーターだから
TCPとUDPとICMPの3つのタイムアウトしか弄れない… 0030以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:35:05.742ID:Ihwp/cZm0NIKU
>>28
ありがとう！
TCPは下手に短くするとプッシュ通知とか遅延しまくるようになるからかまわなくて良いと分かって良かった 0031以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:37:39.159ID:Ihwp/cZm0NIKU
結論としてUDPを最小の120にしても駄目ならもうルーターを素直に買い換えるか各端末のブラウザの設定からGoogleのQUICを無効にするしかないってことか
0032以下、5ちゃんねるからVIPがお送りします2024/01/29(月) 14:41:59.538ID:qxLm2Dr90NIKU
TCPって正確な通信とかじゃないっけ
忘れたけど