Hi,<br><br>you may be interested in the following threads with some solutions :<br><br><a href="http://lists.fedoraproject.org/pipermail/389-users/2010-September/012149.html">http://lists.fedoraproject.org/pipermail/389-users/2010-September/012149.html</a><br>

<a href="http://lists.fedoraproject.org/pipermail/389-users/2009-February/009062.html">http://lists.fedoraproject.org/pipermail/389-users/2009-February/009062.html</a><br><br>@+<br><br><div class="gmail_quote">2010/10/19 Gerrard Geldenhuis <span dir="ltr">&lt;<a href="mailto:Gerrard.Geldenhuis@betfair.com">Gerrard.Geldenhuis@betfair.com</a>&gt;</span><br>

<blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;"><div class="im">&gt;&gt;<br>
&gt;&gt; I suspect that solutions to this problem probably falls outside of what can be configured in 389?<br>
&gt;<br>
&gt;While it&#39;s not a 389-specific suggestion, iptables could easily solve<br>
&gt;this problem for you across the board. :)<br>
<br>
</div>Do you have thoughts on criteria for iptables... how do you differentiate between 800 healthy connections and 800 duff ones if both have an ESTABLISHED state? Do you just assume it will never be that much and limit accordingly or do you do time limit to say that connections should never be maintained longer than x minutes and require clients to re-establish connections?<br>


<div class="im"><br>
Regards<br>
<br>
<br>
________________________________________________________________________<br>
In order to protect our email recipients, Betfair Group use SkyScan from<br>
MessageLabs to scan all Incoming and Outgoing mail for viruses.<br>
<br>
________________________________________________________________________<br>
--<br>
</div><div><div></div><div class="h5">389 users mailing list<br>
<a href="mailto:389-users@lists.fedoraproject.org">389-users@lists.fedoraproject.org</a><br>
<a href="https://admin.fedoraproject.org/mailman/listinfo/389-users" target="_blank">https://admin.fedoraproject.org/mailman/listinfo/389-users</a><br>
</div></div></blockquote></div><br>