tpws request_sock_TCP: Possible SYN flooding on port 65530 about zapret

[bol-van]

https://github.com/cyyself/TCPTP-booster,

Очень простая прога. Многопоточная, значит при большом количество соединений будет много потоков => тяжело.
Особенно тяжело будет при частых конектах. Давить CPU будет сильно.
Сокеты блокирующие, но это разруливается через 2 потока на каждое соединение

[bol-van]

раз в пару дней вижу в логе ядра

Если раз только в пару дней, то это вряд ли можно считать проблемой
Это сообщение может возникнуть, когда tpws не успевает принимать входящие подключения через accept()
Слишком огромное количество попыток куда-то приконектиться идет. Может тупо процессор не успевать, особенно если девайс слабенький.
В этом случае можно использовать средства iptables или nftables для load balancing на разные tpws. Каждый tpws однопоточный, но если их несколько, то нагрузка распределится. В iptables можно воспользоваться -m statistic.

tpws использую для ускорения tcp трафика wireguard клиентов, может есть какой-то другой способ? спасибо

В чем же состоит ускорение ? Мне кажется наоборот, если избавиться от проксирования, будет лучше. Нет ?

[its0ka]

"В чем же состоит ускорение ? Мне кажется наоборот, если избавиться от проксирования, будет лучше. Нет ?"Забыл написать, что Wireguard сервер используется для выхода в интернет на клиентах, но скорость скачивания при этом низкая из-за потери пакетов (плохой инет провайдер на клиентах). Когда клиент wg скачивает что-то с серверов в инете с TCP cubic, то скорость не поднимается выше 100кб/сек, а если включить tpws и tcp bbr на wg сервере, то скорость скачивания у клиентов возрастает до 2мб/сек, тестил на speedtest.selectel.ru. Вот нашёл тсп прокси который делали специально для ускорения тсп https://github.com/cyyself/TCPTP-booster, пока не пробовал его25.12.2023, 10:10, "bol-van" ***@***.***>: раз в пару дней вижу в логе ядра Если раз только в пару дней, то это вряд ли можно считать проблемой Это сообщение может возникнуть, когда tpws не успевает принимать входящие подключения через accept() Слишком огромное количество попыток куда-то приконектиться идет. Может тупо процессор не успевать, особенно если девайс слабенький. В этом случае можно использовать средства iptables или nftables для load balancing на разные tpws. Каждый tpws однопоточный, но если их несколько, то нагрузка распределится. В iptables можно воспользоваться -m statistic. tpws использую для ускорения tcp трафика wireguard клиентов, может есть какой-то другой способ? спасибо В чем же состоит ускорение ? Мне кажется наоборот, если избавиться от проксирования, будет лучше. Нет ? —Reply to this email directly, view it on GitHub, or unsubscribe.You are receiving this because you authored the thread.Message ID: ***@***.***>