ASUS RT-N16如何改DD-WRT韌體？Lendon一步一步教你改！ (第3頁)

changjudd
個人積分：369分
文章編號：21781615

369分

21樓

2010-08-20 22:04

UltraHung wrote:
不錯的分享鼓掌
不過，有必要一定要透過telnet去重設session數嗎!?
既然有管理介面，透過管理介面就能重設session數了吧!不需要再特地去弄telnet軟體。

因為從管理介面看到的是預設: 4096, 範圍: 256 - 4096
你根本沒看第一篇吧
第一篇就有寫

再來談談如何更改連線數目（Session)
根據華碩原廠說明書所示，ASUS RT-N16的Session數目可以達到傲人的3000000恩，沒錯！就是三千萬！
也不知道真的假的說mm......
而DD-Wrt預設的Session最大為4096，恩恩好像差很大唷！

下次可以看清楚點就知道為什麼要用指令設定了

heineken198

heineken198
個人積分：24分
文章編號：21792214

24分

22樓

2010-08-21 13:41

changjudd wrote:
因為從管理介面看到的...(恕刪)

3000000 好驚人的數字

一般消費者使用都綽綽有餘了，搞不好可以把它應用在中小企業的環境
有沒有辦法把這台N16，再加強成UTM的設備呢? 含防毒防火牆垃圾郵件規則設定等等

FF13中文化確定

UltraHung

UltraHung
個人積分：2分
文章編號：21861545

2分

23樓

2010-08-24 16:32

changjudd wrote:
因因為從管理介面看到的是預設: 4096, 範圍: 256 - 4096
你根本沒看第一篇吧
第一篇就有寫

再來談談如何更改連線數目（Session)
根據華碩原廠說明書所示，ASUS RT-N16的Session數目可以達到傲人的3000000恩，沒錯！就是三千萬
也不知道真的假的說mm......
而DD-Wrt預設的Session最大為4096，恩恩好像差很大唷！

我若是沒看，先前的話不是白說了嗎

現在再重看一次才發現為什麼會對"DD-Wrt預設的Session最大為4096"這句話視而不見，因為
"ASUS RT-N16的Session數目可以達到傲人的3000000恩，沒錯！就是三千萬" - 這句話混淆了我的數字概念

我當初就一直想著到底數字該是多少??...

1tac

1tac
個人積分：1071分
文章編號：21863898

1071分

24樓

2010-08-24 17:50

其實透過WebUI, 不必透過telnet(or SSH), 也是可以更改session, 且沒有4096的限制, 方法為
Administration -> command -> command shell 視窗輸入以下這行 (抱歉, 小弟的DD-WRT是英文介面的)
# echo session數目 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
然後按 Save Firewall 即可

其實小弟認為在DD-WRT上把sesssion改超過4096一點用都沒有
因為session數目其實會受到HashSize的限制, 一般session數約為HashSize的8倍
在DD-WRT的系統上, HashSize為512
#cat /proc/sys/net/ipv4/netfilte/ip_conntrack_buckets
512
因此有效session數約為 512*8 = 4096, 設超過只會造成session建立時要不到buffer, 一樣是停在那邊, 這樣就沒意義了

要更改HashSize必須動到kernel(2.4版), 所以除非有辦法重編kernel, 否則大session數只是好看而已
http://team.oldyang.net/archives/date/2010/02/06

[8/25 更新]
RT-N16上的DD-WRT Linux kernel 已經升到2.6版了, 因此可以即時更改hashsize
參考 http://www.dd-wrt.com/wiki/index.php/Router_Slowdown

以下是增加"有效"session數目到65536的方法
Administration -> command -> command shell 視窗輸入以下兩行
echo 8192 > /sys/module/nf_conntrack/parameters/hashsize
echo 65536 > /proc/sys/net/ipv4/netfilter/ip_conntrack_max
然後按 Save Firewall 即可