Snapgear: Netzwerk

Bitte sehen Sie diesen Artikel fuer die Verwendung und Konfiguration des Routing-Protokolls RIP:
http://www.cyberguard.info/snapgear/faqomatic/public_html/fom-serve/cache/385.html
Die Routing Protokolle OSPF und BGP sind ohne Vorkenntnisse im Bereich Routing Protokolle nicht ohne weiteres konfigurierbar. In den Cyberguard SG Produkten wird der Zebra Opensource Routing Daemon verwendet, wird das entsprechende Routing Protokoll im GUI eingeschaltet wird der Routing Daemon mit einer Default Konfiguration gestartet, die in den meisten Faellen noch weiter angepasst werden muss. Wegen der technischen Natur der Routing Konfiguration wurde bewusst auf eine Integration im GUI verzichtet und die weitergehende Konfiguration muss direkt ueber die Konfigurationsdateien unter 'Advanced' eingepflegt werden.
Je nachdem ob Sie BGP oder OSPF enablen sind die beiden Dateien, die Sie bearbeiten sollten jeweils:

BGP: zebra.conf und bgpd.conf
OSPF: zebra.conf und ospfd.conf

Weitere Informationen zur Konfiguration der Zebra Routing Daemon Suite finden Sie auf der Zebra Website unter http://www.zebra.org

Wenn Ihr Log Einträge wie die folgenden aufweist:

kernel: 4>neigh_alloc(): neighbour table flood for neigh_table c01ebb2c

fügen Sie unter Packet Filtering | Custom Firewall Rules folgende Zeilen hinzu und starten Ihren Firewall neu:

sysctl -w net.ipv4.neigh.default.gc_thresh1=512
sysctl -w net.ipv4.neigh.default.gc_thresh2=2048
sysctl -w net.ipv4.neigh.default.gc_thresh3=4096

Wenn Ihr Log Einträge wie die folgenden aufweist:

dst cache overflow

fügen Sie unter Packet Filtering | Custom Firewall Rules folgende Zeilen hinzu und starten Ihren Firewall neu:

sysctl -w net.ipv4.route.max_size=8192