Re: iptables kérdés!

[Szabolcs Szallár]

hali,

ez  annyit jelent, hogy a rendszered nem képes már felügyelni a forgalmat.
Meg kell növelned a

/proc/sys/net/ipv4/ip_conntrack_max  -ot.

de a helyzet az, hogy minden egyes kapcsolat, amif figyelsz, 350 byte
memóriát foglal. (gondolom ezzel nem mondok újat, hisz
manualban/howto-ban benne) fizikai memóriából (nem swap) -kell
kigazdálkodni, szóval ésszel kell csinálni.
ha növelni akarod a figyelt kapcsolatok számát, akkor azt a
következőképpen teheted meg:

1. lekéred a jelenlegi állapotot:
# sysctl net.ipv4.netfilter.ip_conntrack_max
kimenet:
2. megnöveled a kivánt értékre:
# sysctl -w net.ipv4.netfilter.ip_conntrack_max=12000  (12000 helyett
ami tetszik, de számold ki mennyit tud lekezelni a rendszered)
3. másik megoldás, ha a /etc/sysctl.conf fileba irod:
net.ipv4.netfilter.ip_conntrack_max=12000


Sz.Szabolcs
SJE rendszergazda


2008/1/28 Faragó Zsolt <fazsi at boss.vanyai-tkeve.sulinet.hu>:
> Sziasztok!
> Egy Debian Sarge (NAT-ol a belső hálóból kifelé) log-jában ilyenek jelentek meg néhány napja:
>
> Jan 25 19:55:22 tkeve kernel: NET: 54 messages suppressed.
> Jan 25 19:55:22 tkeve kernel: ip_conntrack: table full, dropping packet.
> Jan 25 20:56:29 tkeve kernel: ip_conntrack: table full, dropping packet.
>
> Mit jelent ez? (Nem szó szerint) Lehet (kell-e) ez ellen tenni?
>
> Üdv.: Faragó Zsolt
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.1let.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
>