pfSense修改防火墙状态表

   pfsense防火墙的最大状态表默认大小为系统内存的10％。 每个状态消耗大约1KB的内存。 因此，对于100万个状态表，需要占用1GB的内存。

    流经防火墙的每个连接将消耗两种状态：一种为进入状态，一种为流出状态。 因此，通过防火墙可能的最大连接数大约是状态表的总大小的一半。 例如，如果状态表的最大大小为50万个，则可以通过防火墙进行大约25万个用户连接。

    在防火墙上被终止的连接，例如与GUI的连接，网关监控流量，VPN外部隧道流量等都将仅消耗单个状态，因为它们仅涉及到或来自一个接口的连接。

    修改防火墙最大状态表，请导航到系统-高级设置-防火墙/ NAT选项卡， 在“防火墙最大状态”框中输入新值，然后单击“保存”就可以了。

本文转自 鐵血男兒 51CTO博客，原文链接：http://blog.51cto.com/fxn2025/1943769，如需转载请自行联系原作者