ホーム
オンプレミス
ONTAP 9
データアクセス
NAS
NAS KB
StorageGRIDへの過剰なTLSv1.3接続によるipfw.ReachedMaxStates

StorageGRIDへの過剰なTLSv1.3接続によるipfw.ReachedMaxStates

最後の更新
PDFとして保存

Views:

Visibility:: Public

Votes:: 0

Category:: ontap-9

Specialty:: nas

Last Updated:

環境

ONTAP 9
TLSv1.3
StorageGrid

問題

EMSは、ONTAPのクラスタ間LIF IPからStorageGrid IPへの ipfw.ReachedMaxStatesを繰り返しログに記録します
- Mon Apr 27 19:45:15 -0400 [node01: OscHighPriThreadPoo: ipfw.ReachedMaxStates:notice]: The ipfw firewall failed to create dynamic "keep-state" entry. Reason: Dynamic entries for 'keep-state' rules allocation failure, current # of entries: 31776. Recent connections reaching this limit:
  
  [x.x.x.x]:11090->[y.y.y.y]:10443 (TCP):32768;
  
  [x.x.x.x]:11091->[y.y.y.y]:10443 (TCP):32768;
  
  [x.x.x.x]:11092->[y.y.y.y]:10443 (TCP):32768;
  
  [x.x.x.x]:54768->[y.y.y.y]:10443 (TCP):31776;
  
  [x.x.x.x]:11089->[y.y.y.y]:10443 (TCP):32768;