<div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">Hi,</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">I am running squid version 4.6 and have set the file descriptors limit to 5000</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">I get an average of 1 lakh hits daily and in a day or 2 , I start getting these messages :</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">Sun Aug 18 15:00:29 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:29 2019 daemon.notice squid[4906]:   <a href="http://172.217.160.206:443">172.217.160.206:443</a><br>Sun Aug 18 15:00:32 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:32 2019 daemon.notice squid[4906]:         <a href="http://52.114.158.52:443">52.114.158.52:443</a><br>Sun Aug 18 15:00:32 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:32 2019 daemon.notice squid[4906]:     <a href="http://172.217.160.174:443">172.217.160.174:443</a><br>Sun Aug 18 15:00:36 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:36 2019 daemon.notice squid[4906]:         <a href="http://172.217.160.174:443">172.217.160.174:443</a><br>Sun Aug 18 15:00:37 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:37 2019 daemon.notice squid[4906]:         <a href="http://172.217.160.174:443">172.217.160.174:443</a><br>Sun Aug 18 15:00:41 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:41 2019 daemon.notice squid[4906]:         <a href="http://172.217.160.174:443">172.217.160.174:443</a><br>Sun Aug 18 15:00:42 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:42 2019 daemon.notice squid[4906]:         <a href="http://172.217.166.165:443">172.217.166.165:443</a><br>Sun Aug 18 15:00:44 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:44 2019 daemon.notice squid[4906]:         <a href="http://52.37.239.109:443">52.37.239.109:443</a><br>Sun Aug 18 15:00:44 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:44 2019 daemon.notice squid[4906]:     <a href="http://52.37.239.109:443">52.37.239.109:443</a><br>Sun Aug 18 15:00:47 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:47 2019 daemon.notice squid[4906]:     <a href="http://52.37.239.109:443">52.37.239.109:443</a><br>Sun Aug 18 15:00:47 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:47 2019 daemon.notice squid[4906]:     <a href="http://52.37.239.109:443">52.37.239.109:443</a><br>Sun Aug 18 15:00:48 2019 daemon.notice squid[4906]: WARNING: Closing client connection due to lifetime timeout<br>Sun Aug 18 15:00:48 2019 daemon.notice squid[4906]:     <a href="http://52.37.239.109:443">52.37.239.109:443</a><br></div><div><div dir="ltr" class="gmail_signature" data-smartmail="gmail_signature"><div dir="ltr"><br></div><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">------------------------------------------------------------------------------------------------</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">Squid Config :</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div>http_port 3129 intercept<br>https_port 3131 intercept ssl-bump cert=/etc/ray/certificates/myCA.pem \<br>    generate-host-certificates=off dynamic_cert_mem_cache_size=2MB<br>## For Captive Portal    <br>http_port 3132 intercept <br>https_port 3133 intercept ssl-bump cert=/etc/ray/certificates/myCA.pem \<br>    generate-host-certificates=off dynamic_cert_mem_cache_size=1MB<br><br>#sslcrtd_program /usr/lib/squid/ssl_crtd -s /var/lib/ssl_db -M 4MB<br>#sslcrtd_children 5<br><br># TLS/SSL bumping definitions<br>acl tls_s1_connect at_step SslBump1<br>acl tls_s2_client_hello at_step SslBump2<br>acl tls_s3_server_hello at_step SslBump3<br><br># TLS/SSL bumping steps<br>ssl_bump peek tls_s1_connect all # peek at TLS/SSL connect data<br>ssl_bump splice all # splice: no active bumping<br>on_unsupported_protocol tunnel all<br><br>pinger_enable off <br>digest_generation off <br>netdb_filename none <br>ipcache_size 128 <br>fqdncache_size 128 <br>via off<br>forwarded_for transparent<br>httpd_suppress_version_string on <br>cache deny all <br>cache_mem 0 MB<br>memory_pools off<br>shutdown_lifetime 0 seconds<br><br>#logfile_daemon /dev/null<br>access_log none<br><br>#acl good_url dstdomain .<a href="http://yahoo.com">yahoo.com</a><br>http_access allow all<br><br>url_rewrite_program /tmp/squid/urlcat_server_start.sh<br>#url_rewrite_bypass on<br>url_rewrite_children 1 startup=1 idle=1 concurrency=30 queue-size=10000 on-persistent-overload=ERR<br>#url_rewrite_access allow all<br>#url_rewrite_extras "%>a/%>A %un %>rm bump_mode=%ssl::bump_mode sni=\"%ssl::>sni\" referer=\"%{Referer}>h\""<br>url_rewrite_extras "%>a %lp %ssl::>sni"<br><br>max_filedesc 5120<br><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><span style="font-family:Arial,Helvetica,sans-serif;font-size:small">coredump_dir /tmp</span></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">-----------------------------------------------------------------------</div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small"><br></div><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">1. Should i decrease the client_lifetime ? Or should i increase the File Descriptor limit ? or adjust the timeouts </div><br></div><div dir="ltr"><div class="gmail_default" style="font-family:verdana,sans-serif;font-size:x-small">2. Also, there is a steady increase of memory on the device.. Squid is currently installed on an Access Point which is  a resource constrained device.. Is there any way to control it..</div><br></div><div dir="ltr">--<div>Thank You</div><div>Chirayu Patel</div><div>Truecom Telesoft </div><div>+91 8758484287</div><div><br></div><div><br></div></div></div></div></div>