nf_conntrack: table full, dropping packet.

0

0

Всем привет. Что означает данная ошибка. Машина работает шлюзом для 2500 - 3000 человек. Памяти стоит 2 гига.

←	Модули iptables

→

2Гига это много, нужно увеличить макс. кол-во записей в conntrack, см. max_conntrack или вроде того.

saper ★★★★★
(22.06.07 20:45:37 MSD)

Есть известные проблемы с nf_conntrack на SMP. Есть и патч - http://lists.netfilter.org/pipermail/netfilter-devel/2006-August/025347.html

MiracleMan ★★★★★
(22.06.07 21:36:21 MSD)

Ответ на: комментарий от MiracleMan 22.06.07 21:36:21 MSD

дык, я думал в новых ядрах это пофиксили, патч то далеко не новый

PUZO ★
(23.06.07 01:03:06 MSD) автор топика

Ответ на: комментарий от PUZO 23.06.07 01:03:06 MSD

Так и я так думал.. Однако, твой пост о возникших проблемах, говорит о том, что возможно мы обманывались на этот счёт.. Нужно проверить..

MiracleMan ★★★★★
(23.06.07 01:39:47 MSD)

Ответ на: комментарий от MiracleMan 23.06.07 01:39:47 MSD

ок. сегодня или в понедельник установлю и отпишу что получилось.

PUZO ★
(23.06.07 09:36:13 MSD) автор топика

Ответ на: комментарий от MiracleMan 23.06.07 01:39:47 MSD

так я и думал, патч не накатывается :(

PUZO ★
(25.06.07 13:14:41 MSD) автор топика

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

←	Модули iptables

→

Похожие темы