CHECK POINT
Tabla de conexiones
El firewall guarda cada conexión en una tabla del kernel.
Fw tab -t connections -s te da el resumen: cuántas conexiones hay ahora y cuál fue el pico. Si el número de valores se acerca al límite, tu firewall está a punto de rechazar conexiones nuevas, y eso se siente como si la red se cayera.
Fw ctl pstat te da la salud de memoria y del kernel. Estos dos te avisan antes del desastre.
# los comandos
[Expert@gw:0]# fw tab -t connections -scopiarHOST NAME ID #VALS #PEAK #SLINKS
localhost connections 8158 1204 3389 2408
[Expert@gw:0]# fw ctl pstatcopiarMemory used: 18% (612 MB) peak: 34%
Concurrent Connections: 1204 (Peak 3389)
Connections rate: 42/sec