最新m0n0wall防火墙优化参数

风一样的男孩

1. shellcmd里面shellcmd那一项：
3. sysctl net.inet.tcp.msl=7500
4. sysctl net.inet.ip.fw.dyn_max=65535
6. ipfw add allow tcp from 10.1.0.20/24 to any setup limit src-addr 60
7. 限制网段里面每个IP的TCP最大连接数为60,防止迅雷，BT等P2P软件
8. 大量占用TCP联接。
10. 上面的这些参数。复制到Shellcmd里面点保存一下，再点执行就可以了，可以在
11. exec.php里面，sysctl -a，（查看当前值）比如说，我要查
12. sysctl net.inet.tcp.msl=1500这条命令的执
13. 行结果。我直接ctrl+f，net.inet.tcp.msl=1500
14. 如果能看到，就证明起作用了。
16. earlyshellcmd那一项
18. kldload ipfw
19. kldload dummynet
20. sysctl net.inet.ip.fw.one_pass=1
21. sysctl net.inet.ip.dummynet.hash_size=256
23. earlyshellcmd的是用来解决限速中动态64管道问题的。
24. 这个需要重启才有用。
26. shellcmd部分参数说明：
28. 防止ICMP广播风暴
29. net.inet.icmp.bmcastecho=0
30. net.inet.icmp.maskrepl=0
32. #限制系统发送ICMP速率
33. net.inet.icmp.icmplim=100
35. #防止DOS攻击,默认为30000
36. net.inet.tcp.msl=1500
39. #防止DOS攻击
40. net.inet.tcp.syncookies=1
42. #并发连接数,默认为128,推荐在1024-4096之间,数字越大占用内存也越大，看内存而定，我是1g的。
43. kern.ipc.somaxconn=500000
45. #防止不正确的UDP攻击
46. sysctl net.inet.udp.checksum=1

复制代码