Переполнение nf_conntrack в Linux [MikBiLL]

Эта страница только для чтения. Вы можете посмотреть её исходный текст, но не можете его изменить. Сообщите администратору, если считаете, что это неправильно.

====== Переполнение nf_conntrack в Linux ======

Сеть работала "хорошо", но в один чудесный день, повысилась латентность и стали пропадать пинги...хотя с виду "все норм", ядра "свободны", канал не "перегружен" и т д
 
выполняем комманду

<code>dmesg</code>

и видим что постоянно появляются сообщения вида:

<code>[  777.464654] nf_conntrack: table full, dropping packet.
[  777.464693] nf_conntrack: table full, dropping packet.
[  777.464938] nf_conntrack: table full, dropping packet.
[  777.465008] nf_conntrack: table full, dropping packet.
[  777.465595] nf_conntrack: table full, dropping packet.
[  777.465681] nf_conntrack: table full, dropping packet.
[  777.465704] nf_conntrack: table full, dropping packet.
[  777.465779] nf_conntrack: table full, dropping packet.</code>

Это означает что у нас переполнилась таблица conntrack.

Начнем "лечение"
в конец файла 
<code>/etc/sysctl.conf</code>
добавляем 
<note important>Значение переменной может меняться, подбирать индивидуально.</note>
<code>net.ipv4.netfilter.ip_conntrack_max=9548576
net.netfilter.nf_conntrack_max=9548576
</code>
далее выполняем 
<code>sysctl -p</code>
контролируем 
через 
<code>dmesg</code>
на предмет новых сообщений.