The OpenNET Project
 
Поиск (ключи):    ПРОГРАММЫ СТАТЬИ СОВЕТЫ ФОРУМ
  WIKI НОВОСТИ (+) MAN'ы ДОКУМЕНТАЦИЯ

Как увеличить размер таблицы контроля сессий ip_conntrack в Linux 
Если ядро ругается "kernel: ip_conntrack: table full, dropping packet.", причину флуда 
(скорее всего вирус или сканирование портов) можно найти по списку /proc/net/ip_conntrack
Если просто общая загрузка большая, увеличить размер таблицы можно через /proc/sys/net/ipv4/ip_conntrack_max

Также можно увеличить размерность хэша через параметр  hashsize модуля ip_conntrack:
/etc/modules.conf:
   options ip_conntrack hashsize=N

Более тонкий тюнинг можно произвести через переменные определенные в /proc/sys/net/ipv4/netfilter
 
10.03.2006
Раздел:    Корень / Администратору / Сетевая подсистема, маршрутизация / Проблемы работы сети

Обсуждение [ RSS ]
 
  • 1, аноним, 16:21, 10/03/2006 [ответить] [смотреть все]
    		• +/–
    On 128 MB of RAM you will get 8192 possible entries, and at 256 MB of RAM, you will get 16376 entries...
    ------------------
    http://www.faqs.org/docs/iptables/theconntrackentries.html
    -------------------
    тоесть, если у меня 128мб (больше не предвидится)
    и значение стоит 8184, но выскакивает
    "kernel: ip_conntrack: table full, dropping packet."
    то выхода нет ?
     
     
  • 2, Maxim Chirkov, 18:33, 10/03/2006 [^] [ответить] [смотреть все]
    		• +/–
    >тоесть, если у меня 128мб (больше не предвидится)
    >и значение стоит 8184, но выскакивает
    >"kernel: ip_conntrack: table full, dropping packet."
    >то выхода нет ?

    Это значение выставляетмое по умолчанию, никто не мешает поставить через /proc/sys/net/ipv4/ip_conntrack_max больше, из расчета 360 байт на запись. У нас был сервер c 128Мб ОЗУ и ip_conntrack_max=40000.

     
  • 3, sire, 01:00, 30/03/2007 [ответить] [смотреть все]
    		• +/–
    Можно, пожалуйста, подробне про "причину флуда
    (скорее всего вирус или сканирование портов) можно найти по списку /proc/net/ip_conntrack"?.
    Какой алгоритм поиска засранца?
     
     
  • 4, tratatalschik, 21:54, 15/01/2008 [^] [ответить] [смотреть все]
    		• +/–
    Только ногами не бейте нужно было быстро, а как паттерн работает я последний ра... весь текст скрыт [показать]
     
  • 5, Kim, 02:24, 21/10/2009 [ответить] [смотреть все]  
    		• +/–
    Помогите, не знаю где-куда и как подключить модуль
    ядра на CentOs

    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_close" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_time_wait" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_last_ack" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_fin_wait" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_established" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_recv" is an unknown key
    error: "net.ipv4.netfilter.ip_conntrack_tcp_timeout_syn_sent" is an unknown key

     

    Ваш комментарий
    Имя:         
    E-Mail:      
    Заголовок:
    Текст:
     Добавить заметку
     Версия для печати
     
     Поиск заметки:
     

    Последние заметки
    - 12.05 Организация шифрованного бэкапа с помощью rdiff-backup, encfs и Dropbox
    - 11.05 Настройка беспроводного соединения в Debian GNU/Linux
    - 07.05 Использование Google Drive в Linux
    - 18.04 Использование нескольких сетевых стеков в Linux
    - 15.04 Восстановление стандартного KDE меню после его удаления (например, wine)
    - 11.04 Настройка gmirror при использовании GPT во FreeBSD 9
    - 09.04 Маршрутизатор на базе FreeBSD с приоритизация трафика средствами PF и ALTQ
    - 02.04 Частичное восстановление данных MySQL из бэкапа, созданного с использованием LVM
    - 21.03 Настройка DNSSEC в BIND 9.9
    - 17.03 Набор номера на Cisco IP Phone 7960/7940 из скрипта
    RSS | Следующие 15 записей >>


    ПОДПИШИСЬ НА ЖУРНАЛ Linux Format 2012!

    Журнал "Linux Format" (Линукс Формат)- Единственный в России и странах СНГ журнал на русском языке, посвящённый Linux и свободному ПО. Журнал для IT-директоров, IT-менеджеров, программистов, системных администраторов, учителей школ и преподавателей ВУЗов и всех пользователей ПК. В каждом выпуске: Новости индустрии OpenSource, обзоры новинок свободного ПО, обучающие и методические статьи.

    Каждый, кто оформит подписку, получает бонусы и подарки- объёмные наклейки на системный блок, диск с архивом номеров за 2005-2011 г.г. и ежемесячно электронную версию журнала в pdf-формате.

    Оформить подписку на год


      Закладки на сайте
      Проследить за страницей     		Created 1996-2012 by Maxim Chirkov  
    Добавить, Реклама, Вебмастеру, ГИД  
    RUNNet TopList