nf_conntrack: tábla megtelt, csepegtető csomag
Egy webszerver, amelyet elsősorban a cache képek kezdtem "lagovat". Megnéztem a naplóban (/ var / log / messages), és megjelent "nf_conntrack: asztal teljes csomag célba." Ez a mágikus mondat, nem tudtam aludni, és én vagyok egy kicsit keresést, és találtam egy megoldást. Először meg kell határoznia, hogy hány kapcsolat van megengedettek.
cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max 65536 Tehát Max engedélyezett az 65.536 conntrack asztalra. Ennek megváltoztatásához egyszerűen
echo "131072" > /proc/sys/net/ipv4/netfilter/ip_conntrack_max Egy csak akkor kell ellenőrizni, hogy az elfogadott érték
beta:/var/log# sysctl -p net.ipv4.tcp_syncookies = 1 net.ipv4.netfilter.ip_conntrack_max = 131072 Én Server jelentősen felgyorsult, és eltűnt a bejegyzés. Én azonban továbbra is megjelennek vannak más lények:
Január 23. 10:58:30 Beta kernel: [161748,974581] TCPv6: Lehetséges SYN elárasztás 80-as porton Küldése cookie-kat.
Én pillantott meg ... később, ha valaki nem billeg: D
