Le firewall me bloque en GREEN !? (RTC WARNING)

[mordenkainen]

Voilà, je 'freeze' lorsque je navigue....C'est entiérement aléatoire et arrive sur n'importe quel site.
Je me suis rendu compte de ceci dans mes logs firewall:



Je précise que cela me le fait sur les 4 micro-ordinateurs personnels (config. diférentes: 3com, realtek & nvidia ethernet + IE, firefox & mozilla).

Ma bidouille : changer d'IP à la volée ...et paf ca repart ...
Pas de virus ni spyware connu (de toutes manières, j'ai également constaté le problème sur une liveknoppix donc...)
Mais j'aurais souhaité une méthode médiévale & agricole pour palier au problème....

[pulsergene]

bonjour

peux tu traduire freeze stp, je ne vois pas ce que tu veux dire par la
le PC plante ?
d'apres tes logs on voit que c'est une entrée par un port bien connus de sasser et des dérivés

[mordenkainen]

bonjour

peux tu traduire freeze stp, je ne vois pas ce que tu veux dire par la
le PC plante ?

Hummm...
Impossible d'afficher la page sous le navigateur...
Alors que le messenger reste connecté par exemple...C'est très très curieux et pénible...

[pulsergene]

est ce que le proxy d'IPCop est actif ?
si oui est il en mode transparent ?

[mordenkainen]

Oui pardon je vais donner les précisions...

Alors DHCP: off

Proxy activé et transparent.
Cache de 2Go
Objet max: 1024000Ko ( les ISO)

Pas de lissage de traffic
Et RedSnort only !

[pulsergene]

et si tu désactives le mode transparent
est ce que le probleme est toujours là ?

est ce que tes postes sont a jour au niveau de l'OS

[mordenkainen]

et si tu désactives le mode transparent
est ce que le probleme est toujours là ?

Je n'ai pas essayé....Mais je vois pas trop en quoi ca changerais quelquechose non ?
C'est le firewall qui me jette, pas le proxy.

EDIT: oui les postes sont à jour. Configs différentes de surcroit.

[mordenkainen]

Bon a l'instant mêmes symptomes malgré la désactivation du mode transparent

[Gesp]

Cache de 2Go

Tu as combien de mémoire installée pour avoir mis 2 Go de cache?
Pense aussi que plus la table du cache du proxy est grande, plus il faudra de ressources pour la consulter. donc mettre 2 Go de cache avec un 486, cela ne va pas le faire, même si tu avais pu installer 512 Mo de mémoire.

[mordenkainen]

Cache de 2Go

Tu as combien de mémoire installée pour avoir mis 2 Go de cache?
Pense aussi que plus la table du cache du proxy est grande, plus il faudra de ressources pour la consulter. donc mettre 2 Go de cache avec un 486, cela ne va pas le faire, même si tu avais pu installer 512 Mo de mémoire.

J'ai effectivement 128Mo de ram sur un PIII 500 avec un disque de 6Go.

Maximal used swap : 0,22%
Sectors access average : 48

Je devrais baisser le cache ???


EDIT: Désolé pour le 'screenshot' mais lycos vient de me mettre à la porte....

[Gesp]

Un PIII 500 devrait être suffisant mais peut-être que 128 Mo ne suffira pour 2 Go de cache.

Si la table de référence des objets en cache déborde dans le swap, tu es fichu.
Réduis la taille du cache ou met une taille minimum de manière à dimimuer le nombre de petits objets pour que la table soit plus petite.