RouterOS一直开着但发现内存越来越少，怎么回事啊？

sinexe

如题

mrmx

缓存啦，为了更快捷的解析 DNS 等等

sinexe

我内存消耗了近100M了，dns不会这样吧

alexhj

定期重启一下呗

parphy

这一点，ROS的确做的不如PIX好，PIX的内存释放搞的比较好（但遇到病毒攻击也还有内存方面的问题）。防火墙的连接表都是放在内存中的。正确做法是：ip firewall connection tracking> /ip firewall connection tracking set tcp-established-timeout=6h还有一个技巧，当受到病毒攻击后，MEM的使用可能会一直降不下来可以更改一下tcp-established-timeout值，过段时间就会下来了。

sblive

楼上的这句命令是什么意思啊？能否解释一下？

bow

ROS里Tcp默认的生存时间是120小时,我改成24小时了.

Horseman

我的也是，CPU占用很高，内存一点一点减少，最后就不转发包了，只得重启，内网经常有机器向路由的135,139,445等端口发送SYN数据包，我在firewall里都给drop掉了，可是没有用。

Horseman

feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3499->192.42.6.253:135, len 48 feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3501->192.42.6.253:445, len 48 feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3512->192.249.196.70:135, len 48 feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3514->192.249.196.70:445, len 48 feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3516->192.249.196.70:139, len 48 feb/03/2005 13:56:45 forward->DROP, in:LAN, out:ADSL, prot TCP (SYN),                      192.168.0.18:3195->192.168.195.102:135, len 48 feb/03/2005 13:57:00 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 100 feb/03/2005 13:57:00 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 100 feb/03/2005 13:57:05 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 100 feb/03/2005 13:57:05 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 100 feb/03/2005 13:57:06 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.42.235:4445->218.27.158.198:139, len 48 feb/03/2005 13:57:09 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.42.235:4445->218.27.158.198:139, len 48 feb/03/2005 13:57:10 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 82 feb/03/2005 13:57:10 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 82 feb/03/2005 13:57:15 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 82 feb/03/2005 13:57:15 input->DROP, in:lo, out:(local), prot ICMP (type 3, code                      3), 127.0.0.1->127.0.0.1, len 82 feb/03/2005 13:57:51 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.64.141:2542->218.27.158.198:139, len 48 feb/03/2005 13:57:54 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.64.141:2542->218.27.158.198:139, len 48 feb/03/2005 13:58:04 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.156.69:2984->218.27.158.198:135, len 48 feb/03/2005 13:58:07 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.156.69:2984->218.27.158.198:135, len 48 feb/03/2005 13:58:13 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.157.200:3773->218.27.158.198:445, len 48 feb/03/2005 13:58:16 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.157.200:3773->218.27.158.198:445, len 48 feb/03/2005 13:58:31 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.42.23:4446->218.27.158.198:139, len 48 feb/03/2005 13:58:34 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.42.23:4446->218.27.158.198:139, len 48 feb/03/2005 13:58:47 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.157.134:4431->218.27.158.198:135, len 48 feb/03/2005 13:58:50 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.157.134:4431->218.27.158.198:135, len 48 feb/03/2005 13:58:57 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.85.202:3833->218.27.158.198:139, len 48 feb/03/2005 13:59:00 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.85.202:3833->218.27.158.198:139, len 48 feb/03/2005 13:59:59 user admin logged in via console feb/03/2005 14:00:11 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.41.43:3313->218.27.158.198:139, len 48 feb/03/2005 14:00:13 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.41.43:3313->218.27.158.198:139, len 48 feb/03/2005 14:03:04 input->DROP, in:ADSL, out:(local), prot TCP (SYN),                      218.27.59.148:2542->218.27.158.198:139, len 48

7up13

内存和CPU占用是在那里看的？

Horseman

QUOTE (parphy @ Feb 3 2005, 10:37 AM)
这一点，ROS的确做的不如PIX好，PIX的内存释放搞的比较好（但遇到病毒攻击也还有内存方面的问题）。防火墙的连接表都是放在内存中的。正确做法是：ip firewall connection tracking> /ip firewall connection tracking set tcp-established-timeout=6h还有一个技巧，当受到病毒攻击后，MEM的使用可能会一直降不下来可以更改一下tcp-established-timeout值，过段时间就会下来了。  
  如何更改呀？我在我的ROS里找不到这条命令！