igosha.com

7.0-RELEASE: Обнаружена ошибка в ядре - TCP options padding

19 июня опубликован бюллетень FreeBSD errata FreeBSD-EN-08:02.tcp, сообщающий об обнаружении ошибки в коде работы с TCP в FreeBSD 7.0-RELEASE. При определенных условиях система может формировать неправильные TCP SYN и SYN/ACK пакеты, и если эти пакеты будут заблокированы фаерволом (сообщается, что некоторые фаерволы это делают), это помешает системе устанавливать TCP соединения.
Проблема описывается как не очень критичная, так как число фаерволов, блокирующих неправильно сформированные пакеты, не велико.
Для быстрого устранения проблемы следует добавить в /etc/sysctl.conf строчки:

net.inet.tcp.rfc1323=0
net.inet.tcp.sack.enable=0

И выполнить команду /etc/rc.d/sysctl restart. Однако, это может привести к уменьшению общей производительности сетевой подсистемы.
Более основательное решение - обновить систему до 7.0-STABLE.

Полное описание ошибки на английском языке можно прочитать на FreeBSD.org