Cisco ISR - 丢弃 TCP 段: - 原因:TCP 重组队列溢出

网络工程 思科 防火墙 通讯协议 cisco-isr
2021-07-14 23:59:53

思科 ISR 正在报告

%FW-4-TCP_OoO_SEG: Dropping TCP Segment: seq:1979009128 1500 bytes is out-of-order; expected seq:1978984512. Reason: TCP reassembly queue overflow - session

我已将配置调整到这些限制无济于事:

ip inspect tcp reassembly memory limit 4096 
ip inspect tcp reassembly queue length 1024

这发生在源自 Internet 或 GRE 隧道的流量上,导致应用程序超时和下载速度相当慢。

1个回答

您可以为此进行一些调整。我必须在路由器上执行此操作:

ip inspect tcp reassembly queue length <length>
ip inspect tcp reassembly timeout <timeout>
ip inspect tcp reassembly memory limit <limit>

您似乎没有调整超时。