>> Это прочитал http://www.cisco.com/en/US/prod/collateral/vpndevc/ps5708/ps...
>> ответа не нашёл, только ещё больше вопросов...
> ну так у вас 2173 estab....Ну бывает и так:
router#sh ip inspect statistics
Packet inspection statistics [process switch:fast switch]
tcp packets: [196701402:3743635653]
udp packets: [2995860:959864998]
packets: [345056:155425]
Interfaces configured for inspection 3
Session creations since subsystem startup or last reset 167736504
Current session counts (estab/half-open/terminating) [1971:10:4]
Maxever session counts (estab/half-open/terminating) [6513:523:244]
Last session created 00:00:00
Last statistic reset 20w3d
Last session creation rate 2204
Maxever session creation rate 13272
Last half-open session total 10
Если настраивать по приведённой выше инструкции, то max-incomplete должен быть гораздо меньше установленных значений, но при этом начинают дропиться новые подключения. Это как?
Как отмониторить к какому IP идут эти "Last session creation rate 2204" ???