[RESOLU] NEW not SYN? -> logs envahissants.

[jpa28]

Bonjour,

Le message NEW not SYN? sur GREEN port 800 (MDBS_DAEMON) revient trop souvent dans mes logs du pare-feu.

C'est très génant pour voir les "vrais" blocages.

Y'a t'il une parade pour ne pas enregistrer ce type de log qui apparemment n'est pas bloquant pour les utilisateurs ?

[Gesp]

C'est juste un avertissement qui correspond au fait qu'un NEW est envoyé sans le SYN qui aurait dù précèder.
Cela vient souvent des postes windows, quand une page reste ouverte dans IE et n'est plus utilisé jusqu'à la péremption de la connexion.
Quand on réutilise la page IE, le firewall signale que la connexion n'est plus valide.

La seule solution pour le moment serait d'intervenir dans /etc/rc.d/rc.firewall et de commenter la ligne

/sbin/iptables -A NEWNOTSYN -m limit --limit 10/minute -j LOG --log-prefix "NEW not SYN? "

ou alors de changer la limite du nb de messages par minute

[jpa28]

COOOL... merci pour l'astuce

[fredm49]

Aaah merci beaucoup Gesp pour cette info !!!
Les logs sont désormais bcp plus lisibles.