Pb de conexions tcp qui s'accumulent entre ipcop et exchange

[lucyfire]

Bonjour,

J'ai un serveur exchange 2007 qui passe à travers un ipcop avec BOT et copfilter entre autre, le phénomène curieux se produit:

J’ai des connexions tcp (ESTABLISHED) qui s'entassent 3879 au moment ou j'écris ces lignes elles sont marquées UNREPLIED et ne disparaissent pas entre ipcop sur des ports divers et variés et le port 25 de mon exchange.

Dans copfilter le proxy smtp est activé donc ce ne sont pas les connexions vers des smtp externes vu que le trafic à destination des ports 25 externes est redirigé vers le port 10025 de ipcop (proxy smtp) et aucune ligne n'est à destination de 10025.

Donc mes questions sont:

Quelqu'un aurait il le même problème ?
S’agit-il d’ipcop qui laisse ces connexions actives ?
Est ce que copfilter est dans le coup ?
Peux t'on forcer un ménage des connexions inactives ?

Merci d'avance pour vos retours d'expériences,

lu²

[ccnet]

J’ai des connexions tcp (ESTABLISHED) qui s'entassent 3879 au moment ou j'écris ces lignes elles sont marquées UNREPLIED

Vous voulez dire port TCP 3879 ?

[lucyfire]

non non 3879 connexions ! j'ai mal précisé et exchange lui de son coté a bien fait le ménage dans ses connexions. A peut prêt 10 connexions de plus par heure. On est loin du déni de service quand même mais bon.

Je vais filer un coup de wireshark sur le serveur pendant les envois et receptions.

[ccnet]

Ouf ! sinon un netstat -np sur ipcop donne quoi par rapport à l'affichage de la page ipcop ?

[lucyfire]

c'est ce que j'étais en train de regarder, les connexions en question n'apparaissent pas.

[ccnet]

De mémoire, il y a dans la page ipcop montrant les connexions, un bouton, en haut d'une des colonnes qui permet de rafraichir l'affichage. Et l'on voit disparaitre des "connexions" qui en fait sont anciennes.

Le résultat doit être beaucoup plus "normal" avec netstat.

[lucyfire]

Bon alors les UNREPLIED ne sont pas des vraies connexions et apparement les entrée de ip_conntrack ont un time out qui peut aller jusqu'à 5 jours sauf si on dépasse les limites de ip_conntrack_max alors on efface quelques lignes. dixit le site de netfilter.

et effectivement il y a un bouton dans la page "connexion" mais du fait de ce j'ai indiqué au dessus le menage n'est pas fait sur les UNREPLIED.

lu²