iptables/ip_conntrack: table full

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : iptables/ip_conntrack: table full

Profil supprimé

j'ai plein de messages dans mes logs (/var/log/kern.log)

Feb 10 20:31:58 ip_conntrack: table full, dropping packet.
Feb 10 20:31:59 ip_conntrack: table full, dropping packet.
Feb 10 20:32:11 ip_conntrack: table full, dropping packet.
Feb 10 20:32:11 ip_conntrack: table full, dropping packet.
Feb 10 20:32:11 ip_conntrack: table full, dropping packet.
Feb 10 20:32:12 ip_conntrack: table full, dropping packet.
Feb 10 20:32:12 ip_conntrack: table full, dropping packet.
Feb 10 20:32:14 printk: 3 messages suppressed.
Feb 10 20:32:14 ip_conntrack: table full, dropping packet.
Feb 10 20:32:20 printk: 9 messages suppressed.
Feb 10 20:32:20 ip_conntrack: table full, dropping packet.
Feb 10 20:32:23 printk: 6 messages suppressed.

cat /proc/sys/net/ipv4/ip_conntrack_max
32760

est ce que je dois augmenter la valeur ? en sachant que j'ai jamais eu ce genre de messages, mais que seulement depuis hier ca n'arrete pas.

debian sarge
kernel 2.6.10

merci !

Publicité

jinkazama

modifie surtout les timeout, a mon avis tu as plein de dead connections la dedans...

Zzozo

Modérateur
Un peu, passionément, à la fol

Hihan ou un des copains est dans le coup je parie ... [:cupra]

Profil supprimé

jinkazama a écrit :

modifie surtout les timeout, a mon avis tu as plein de dead connections la dedans...

ok merci, je viens de modifier la valeur de /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established je verrais ce que ca donne.

Citation :

Hihan ou un des copains est dans le coup je parie ... [:cupra]

:??:

udok

La racaille des barbus ©clémen

le p2p c'est le mal comme dit zzozo

---------------
Non au projet de loi DADVSI ! (droits d'auteurs)

black_lord

Modérateur
Truth speaks from peacefulness

Zzozo a écrit :

Hihan ou un des copains est dans le coup je parie ... [:cupra]

[:burtonsnowboard]

[:romf]

---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me

FORUM HardWare.fr

Linux et OS Alternatifs

iptables/ip_conntrack: table full

Sujets relatifs
Serveur + table de routage	configuration iptables derriere une freebox (résolu)
[iptables] règles de forward	Modifier la table de routage du noyau...
ou trouver la table de caractere utilisee ?	équivalence script iptables/packet filter
redirections paquets avec iptables	quel firewall basé sur iptables ??
DHCP et iptables	[iptables] ip_conntrack: table full, dropping packet
Plus de sujets relatifs à : iptables/ip_conntrack: table full

Page générée en 0.043 secondes