Re: Fetchmail ist sehr langsam

On Mon, Dec 17, 2001 at 12:52:41AM +0100, Matthias Fechner wrote:
> Hallo Oliver,
>
> * Oliver Fromme <olli(at)secnetix.de> [17-12-01 00:16]:
> > Matthias Fechner <idefix(at)fechner.net> wrote:
> > > Mir fällt da grad was ein, setze folgende Befehle um mich gegen
> > > syn-scans zu schützen:
> > > ----
> > > sysctl -w net.inet.tcp.blackhole=2
> > > sysctl -w net.inet.udp.blackhole=1
> > > ----
> > > Kann das vielleicht ein Problem sein?
> >
> > Unwahrscheinlich. Die bewirken lediglich, daß der Rechner
> > auf Connects bzw. Pakete auf Ports, die keinen Listener
> > haben ignoriert (im Normalfall würde der Absender ein RST-
> > Paket zurückbekommen, was zu »connection refused« führt,
> > bzw. ein ICMP port unreachable).
>
> Das dachte ich auch, habs jetzt einfach testhalber mal abgeschalten
> und schon sind diese Probleme mit dem warten weg.
> Komisch, ich könnte mich echt in den Arsch beissen.
>
> Aber ich verstehe es nicht, hat das vielleicht was mit dem NAT zu tun?
> Eine andere Erklärung könnte ich mir fast nicht vorstellen.

Wenn bei dir kein ident Service läuft und du blackhole aktiviert hast
bekommt der arme Server der darauf wartet nie eine Antwort und muß bis
zum bitteren Timeout warten...

-- 
B.Walter              COSMO-Project         http://www.cosmo-project.de
ticso(at)cicely.de         Usergroup           info(at)cosmo-project.de
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message