Logo

EcoRouter

EcoNAT

EcoQOE

EcoBypass

EcoSwitch

English

  • Оборудование
  • Вход в систему
  • Подсказки и горячие клавиши
  • Работа с общей конфигурацией устройства
  • Первичная настройка
  • Хранилище сертификатов SSL
  • Настройки интерфейсов
  • ACL
  • Карты классов трафика
  • Подсистема NAT
  • Подсистема BRAS
  • Подсистема DPI
  • Подсистема логирования
  • Перенаправление DNS-запросов
  • Подмена IP-адресов в DNS-ответах
  • Защита от TCP SYN Flooding
  • Функция Sniffer
  • Общая диагностика системы
  • Действия с прошивкой
  • Счётчики
  • Справочник по командам
  • Обработка незапрошенных HTTP-ответов EcoNAT Documentation / Обработка незапрошенных HTTP-ответов

    Возможен случай, когда HTTP-сервер отправляет ответ сразу после успешного завершения процедуры TCP Handshake без получения соответствующего запроса от клиента. Для подсистемы DPI такой порядок обмена данными является неправильным. Незапрошенный HTTP-ответ и соответствующая TCP-сессия будут заблокированы. За блокировку отвечает параметр block_fast_response в ветке system.dpi, которому по умолчанию присвоено значение on (блокировка включена). Для того чтобы пропускать такие незапрошенные HTTP-ответы и не блокировать сессии, необходимо задать block_fast_response off и применить новую настройку командой apply.

    Примечание. Блокировка не применяется к незапрошенным ответам, которые следуют за надлежащим ответом сервера на запрос клиента (технология Server Push, описанная в RFC 7540).

    Для подсчёта сессий, в ходе которых незапрошенные HTTP-ответы поступили сразу после процедуры TCP Handshake, предусмотрен счётчик cr_sess_http_wo_get. Этот счётчик срабатывает только при отключенной блокировке. OID счётчика в MIB: 1.3.6.1.4.1.45555.1.2.685.0.