Resource limit 'Max number of open files (NOFILE)' in default configuration may be too low

[LLE8]

i2pd version 2.59.0-10-g7d7f5633 (0.9.68)
28500 transit tunnels (slightly higher than the default limit 25000)
Transports NTCP2 8000 (6000 v4 + 2000 v6)

i2pd.service: LimitNOFILE=8192
i2pd.default: ulimit -n 8192

Видел более 12000 tcp-соединений несколько дней ранее, из них почти все от i2pd.
Неизвестно сколько продлится DDoS и какой интенсивности.
У меня сейчас LimitNOFILE=20000

[orignal]

Транзитные тоннели не забирают файловые дескрпторы.

[LLE8]

Да, но TCP-соединения забирают файловые дескрипторы.
В текущем состоянии сети при количестве туннелей 28500 количество TCP-соединений уже превысило установленный по умолчанию NOFILE . При количестве тунелей 25000 может быть чуть меньше., я думаю.

.

[orignal]

Ну есть проект сделать параметр по ограничению числа NTCP2 соединений. Если превышлает то отлуп входящим и только SSU2 для исходящих. @r4sas начинал делать.

[LLE8]

Хорошая мысль. Иначе при значении по умолчанию оно умирает.
Может быть пока закрепить это наверху? С командой типа # prlimit --pid $(pidof i2pd) --nofile=16000

Похоже, оно может расти дальше, но у меня упирается в процессор.
Transit tunnels limit очень легко меняется в веб-интерфейсе, но при этом совершенно не очевидно, что можно все сломать.