会话定时器配置文件会将超时值应用于 Tier-0 或 Tier-1 路由器接口或者包含以下项的组:分段、分段端口、标记或任何其他非基于 IP 的组。超时值可决定协议会话在关闭后保持活动状态的时长。
会话定时器值
- 使用 API 和 UI 显示的默认定时器配置文件仅应用于分布式防火墙 (DFW)。
- 网关防火墙 (Gateway Firewall, GFW) 默认会话定时器不同于使用 API 和 UI 时看到的默认定时器配置文件。GFW 默认会话定时器针对南北向流量进行了优化,在默认情况下,某些定时器值小于可配置的最小值。
- 可以使用 API 和 UI 更改 DFW 和 GFW 的防火墙会话定时器。
- 如果需要,可以将相同的非默认定时器配置文件应用于 DFW 和 GFW。
如果未自定义定时器值,则网关将采用默认值。网关防火墙默认定时器值:
定时器属性 | Edge 默认值(秒) | 最小值(秒) | 最大值(秒) |
---|---|---|---|
ICMP Error Reply | 6 | 10 | 4320000 |
ICMP First Packet | 6 | 10 | 4320000 |
TCP Closed | 2 | 10 | 4320000 |
TCP Closing | 900 | 10 | 4320000 |
TCP Established | 7200 | 120 | 4320000 |
TCP Fin-wait | 4 | 10 | 4320000 |
TCP First Packet | 120 | 10 | 4320000 |
TCP Opening | 30 | 10 | 4320000 |
UDP First Packet | 30 | 10 | 4320000 |
UDP Multiple | 30 | 10 | 4320000 |
UDP Single | 30 | 10 | 4320000 |
分布式防火墙默认会话定时器值:
定时器属性 | DFW 默认值(秒) | 最小值(秒) | 最大值(秒) |
---|---|---|---|
ICMP Error Reply | 10 | 10 | 4320000 |
ICMP First Packet | 20 | 10 | 4320000 |
TCP Closed | 20 | 10 | 4320000 |
TCP Closing | 120 | 10 | 4320000 |
TCP Established | 43200 | 120 | 4320000 |
TCP Fin-wait | 45 | 10 | 4320000 |
TCP First Packet | 120 | 10 | 4320000 |
TCP Opening | 30 | 10 | 4320000 |
UDP First Packet | 60 | 10 | 4320000 |
UDP Multiple | 60 | 10 | 4320000 |
UDP Single | 30 | 10 | 4320000 |