01_linux:01_net:ip_contrack

差分

このページの2つのバージョン間の差分を表示します。

この比較画面へのリンク

--- 01_linux:01_net:ip_contrack [2021/09/05 07:34] – matsui
+++ 01_linux:01_net:ip_contrack [2021/09/06 22:42] (現在) – matsui
@@ 行 40: / 行 40: @@
 # cat /proc/net/nf_conntrack | wc -l
+# cat /proc/sys/net/netfilter/nf_conntrack_count
 # cat /proc/sys/net/netfilter/nf_conntrack_max
@@ 行 90: / 行 93: @@
 <code>
-# sysctl net.netfilter.nf_conntrack_generic_timeout
+# sysctl net.netfilter.nf_conntrack_max net.nf_conntrack_max net.netfilter.nf_conntrack_generic_timeout
+net.netfilter.nf_conntrack_max = 1210856
+net.nf_conntrack_max = 1210856
 net.netfilter.nf_conntrack_generic_timeout = 600
-# sysctl net.netfilter.nf_conntrack_max
-net.netfilter.nf_conntrack_max = 31752
-# sysctl net.nf_conntrack_max
-net.nf_conntrack_max = 31752
 </code>
+===== ⑤ip_contrackのエラー =====
+  kernel: nf_conntrack: table full, dropping packet
 ===== 参考 =====
 [[https://nazx.jp/x/CentOS_TIPS_002]]
 {{tag>iptables conntrack}}

01_linux/01_net/ip_contrack.1630827267.txt.gz · 最終更新: 2021/09/05 07:34 by matsui