{"id":1591,"date":"2026-09-08T10:08:17","date_gmt":"2026-09-08T10:08:17","guid":{"rendered":"https:\/\/firewall-toolbox.com\/?page_id=1591"},"modified":"2026-09-15T09:53:07","modified_gmt":"2026-09-15T09:53:07","slug":"tcp-zeituberschreitung","status":"publish","type":"page","link":"https:\/\/firewall-toolbox.com\/de\/tcp-timeout-d\/","title":{"rendered":"TCP-Verbindungstimeout"},"content":{"rendered":"
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

TCP-Verbindungstimeout bei SonicWall-Firewalls<\/h2>\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t\"\"\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Der TCP-Verbindungstimeout ist eine SonicWall-Firewall-Einstellung, der im Normalbetrieb oft wenig Beachtung geschenkt wird. Zu hohe oder nicht mehr ben\u00f6tigte Timeout-Werte k\u00f6nnen jedoch unerwartete Auswirkungen auf den Firewall-Betrieb haben.<\/p>

Was ist der TCP-Verbindungstimeout?<\/h2>

Eine Firewall muss Informationen \u00fcber jede aktive TCP-Verbindung in ihrer Verbindungstabelle speichern. Das TCP-Verbindungstimeout bestimmt, wie lange eine inaktive TCP-Verbindung gespeichert wird, bevor die Firewall sie aus der Tabelle entfernt.<\/p>

Eine SonicWall-Firewall verf\u00fcgt \u00fcber ein globales TCP-Verbindungs-Timeout. Dar\u00fcber hinaus kann f\u00fcr spezifische Firewall-Regeln ein individuelles Timeout konfiguriert werden.<\/p>

Eine solche Anpassung kann sinnvoll sein. Bestimmte Anwendungen oder langlebige Verbindungen erfordern m\u00f6glicherweise einen h\u00f6heren Zeit\u00fcberschreitungswert. Probleme k\u00f6nnen jedoch entstehen, wenn die Zeit\u00fcberschreitungswerte unn\u00f6tig hoch eingestellt werden oder wenn eine zur Fehlerbehebung vorgenommene tempor\u00e4re \u00c4nderung anschlie\u00dfend nicht zur\u00fcckgesetzt wird.<\/p>

M\u00f6gliche Auswirkungen hoher Zeit\u00fcberschreitungswerte<\/h2>

Je l\u00e4nger inaktive Verbindungen in der Verbindungstabelle verbleiben, desto l\u00e4nger muss die Firewall diese Sitzungen weiterhin verwalten. Insbesondere auf stark ausgelasteten Systemen k\u00f6nnen unn\u00f6tig hohe Timeout-Werte daher die Anzahl der Verbindungen erh\u00f6hen, die gleichzeitig verwaltet werden m\u00fcssen.<\/p>

\u00c4nderungen am globalen TCP-Verbindungs-Timeout erfordern besondere Aufmerksamkeit, da sie sich auf mehr als nur eine einzelne Firewall-Regel auswirken.<\/p>

Ein reales Beispiel veranschaulicht die potenziellen Folgen: Bei einem Kunden mit einem SonicWall-Hochverf\u00fcgbarkeitscluster dauerte ein HA-Failover erheblich l\u00e4nger als erwartet. Eine Analyse ergab, dass das globale TCP-Verbindungs-Timeout zuvor erh\u00f6ht worden war, was dazu f\u00fchrte, dass eine gro\u00dfe Anzahl von Verbindungen l\u00e4nger aufrecht erhalten wurde.<\/p>

Eine urspr\u00fcnglich f\u00fcr einen bestimmten Zweck vorgenommene \u00c4nderung wirkte sich nachtr\u00e4glich auf einen v\u00f6llig anderen Bereich des Firewall-Betriebs aus.<\/p>

Warum sollten TCP-Timeout-Einstellungen regelm\u00e4\u00dfig \u00fcberpr\u00fcft werden?<\/h2>

\u00dcber viele Jahre gewachsene Firewall-Konfigurationen enthalten oft Einstellungen, deren urspr\u00fcnglicher Zweck nicht mehr bekannt ist.<\/p>

Ein typisches Beispiel f\u00fcr die Fehlerbehebung ist:<\/p>

Ein Zeit\u00fcberschreitungswert wird erh\u00f6ht, um ein bestimmtes Verbindungsproblem zu untersuchen oder zu beheben. Das Problem wird daraufhin behoben und die Anwendung funktioniert wieder, aber die ge\u00e4nderte Einstellung bleibt bestehen.<\/p>

Monate oder Jahre sp\u00e4ter ist es m\u00f6glicherweise nicht mehr m\u00f6glich festzustellen, warum der Wert urspr\u00fcnglich ge\u00e4ndert wurde.<\/p>

Es ist daher ratsam, sowohl den globalen TCP-Verbindungs-Timeout als auch die individuellen Timeout-Einstellungen, die f\u00fcr spezifische Firewall-Regeln konfiguriert sind, regelm\u00e4\u00dfig zu \u00fcberpr\u00fcfen.<\/p>

\u00dcberpr\u00fcfung von TCP-Zeit\u00fcberschreitungen mit Firewall Toolbox<\/h2>

Die Firewall Toolbox analysiert das global konfigurierte TCP-Verbindungstimeout sowie die Einstellungen einzelner Firewall-Regeln.<\/p>

Regeln mit einem individuellen TCP-Timeout werden automatisch identifiziert und in einem Bericht \u00fcbersichtlich dargestellt. Dies erleichtert die Feststellung:<\/p>