Всех с Новым годом! Вообщем получается есть вопрос. Есть сервер с сайтами, все работает хорошо, но иногда сервер тупо начинает иметь долгий отклик. Начал смотреть в чем проблема:
sysctl net.ipv4.netfilter.ip_conntrack_count
net.ipv4.netfilter.ip_conntrack_count = 2116Когда такое значение то сразу же сервер начинает долго откликаться. Кто что может подсказать?
Hash таблица увеличена и ip_conntrack_max тоже.
Добрый день! Наблюдаю рассылку с своего сервера, стоит: exim4, dovecot. Получается так что, наблюдаю увеличение писем в exim4 -bpc В логах:
2013-05-23 16:05:19 1UfUGl-00088v-MC <= negotiateps23@rmbdc.com H=jzn153.internetdsl.tpnet.pl [95.50.39.153] P=esmtp S=969 id=000d01d812f8$1cfb24c0$6400a8c0@negotiateps23
2013-05-23 16:05:20 1UfUGl-00088v-MC == conference@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == ce@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == client1@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == administrator@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == doroshenko@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == golovatskiy@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == salestranslating@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any host
2013-05-23 16:05:20 1UfUGl-00088v-MC == finansist@domain.ru R=remote_domains T=remote_smtp defer (-53): retry time not reached for any hostВ конфиге заменил свой айпи на другой: hostlist relay_from_hosts = 127.0.0.1 : 188.188.188.188
188.188.188.188 - стоит IP моего сервера
Ссылка на конфиг - http://pastebin.com/jksG3mft
Как же такое может быть, ведь только для своего сервера все стоит, внешние IP не слушает.