Dotaz: jak zrusit ESTABLISHED tcp spo

[radimch]

ahoj

mam na svem linuxovem serveru rozjety sitovy server, ktery posloucha na urcitem tcp portu. Nekteri klienti, kteri se odpoji nestandardnim zpusobem (nezaslou FIN packet, napr. pri odpojeni sitoveho kabelu) po sobe zanechaji "visici" ESTABLISHED tcp spojeni. Da se nejakym zpusobem (krome killnuti serveroveho procesu) toto spojeni odstranit? (pripadne, jakym zpusobem se da tomuto stavu predchazet)

diky RadimCh

Odpovědi

[Tomáš Hála]

Takove spojeni stejne po vyprseni nejakeho timeoutu skonci, ne? Tak bych spis v prislusnem demonu nastavil podle potreby tento timeout.

[RadimCh]

Dik za odpoved. aktualne tam porad visi pripojeni z pocitacu, ktere byly prokazatelne pred 5 hodinama vypnuty. A zda se, ze tato spojeni delaji nejake potize nasemu aplikacnimu serveru (JBoss), ktery se snazi posilat zpravy temto klientum (nebo neco od nich cist? - to nevim), protoze narusta pocet zprav v prislusnem topicu. Pritom pocet zprav by mel byt porad nula. Neda se to nastavit nekde v /proc?

[Tomáš Hála]

No nejsem si tim sice jistej, ale rekl bych, ze to zalezi pouze na te prislusne serverove aplikaci, jak dlouho necha to spojeni zit..

[xyz]

Normalne nastavenim mensieho cisla v /proc/sys/net/ipv4/tcp_keepalive_time tusim ze aj IPTABLES maju featuresu, ktora toto dokaze riesit, ale neviem presne ako sa to definuje

[xyz]

... a este toto by ta mohlo zaujimat: http://www.lowth.com/cutter/ , ale to prve by malo fungovat

[RadimCh]

Dik za radu, ale zda se ze to neni ono. Hodnota tcp_keepalive_time je 7200, tedy 2 hodiny a ono nam to tam visi uz podstatne dele.

[skywalker]

no aby sa tento timeout aplikoval, musi mat socket zapnutu KEEP_ALIVE option. v kazdej rozumnej serverovej aplikacii ide nastavit, aby nastavovala na socket option KEEP_ALIVE. podivne sa mi zda (pises to trochu nejasne), ze sa server pokusa klientom nieco poslat. keby tak robil, v tom momente by detekol, ze spojenie je padnute a zrusil by ho... takze zrejme to tak celkom nebude.