Tuning Connection Tracking

Saudações a todos,


Por acaso alguém já fez algum tuning no Connection Tracking do Mikrotik? Por exemplo, "TCP Established Timeout" por padrão é um 1 dia, como vou saber que esse valor é o mais adequado para o ambiente? Existe uma fórmula para calcular esse e outros valores para melhorar a performance do filtro? E quais mecanismos de segurança que vem sendo usado para evitar que o número máximo de conexões (max-entries) seja excedido causando um provável DoS?

O ambiente em questão é um concetrador PPPoE com aproximadamente 2000 clientes.


Obrigado!

deixa o padrao !!

Anexo 26763Olha tenho um servidor com mais de 1000 cliente e uso assim..

agradeço pelas respostas. Por enquanto vou deixar o padrão, vendo a necessidade de ajustes, faço algumas mudanças para comparar os resultados.

Obrigado!