pfsense防火墙的最大状态表默认大小为系统内存的10%。 每个状态消耗大约1KB的内存。 因此,对于100万个状态表,需要占用1GB的内存。


    流经防火墙的每个连接将消耗两种状态:一种为进入状态,一种为流出状态。 因此,通过防火墙可能的最大连接数大约是状态表的总大小的一半。 例如,如果状态表的最大大小为50万个,则可以通过防火墙进行大约25万个用户连接。


    在防火墙上被终止的连接,例如与GUI的连接,网关监控流量,×××外部隧道流量等都将仅消耗单个状态,因为它们仅涉及到或来自一个接口的连接。


    修改防火墙最大状态表,请导航到系统-高级设置-防火墙/ NAT选项卡, 在“防火墙最大状态”框中输入新值,然后单击“保存”就可以了。

pfSense修改防火墙状态表_第1张图片


    



2017-7-2