[问题求助][img]http://linux.chinaunix.ne [复制链接]

conntr.ack 表满的处理方法           女人
. .   前段时间配置的iptables+squid做的proxy server ,一直工作正常。今天我上控制台上发现           女人
J.un 18 12:43:36 red-hat kernel: ip_conntrack: table full, dropping packet.. [成人用品]
Jun 18 12:49:51 red-hat k.ernel: ip_con.ntrack: table full, dropping packet. .
Jun 18 12:50:57 red-hat. kernel: ip_c.onntrack: table full, dropping packet. .
Jun 18 12:57:38 red-hat kernel: ip_conntrack: table full, d.ropping pa.cket.     外汇

I.P_con.ntrack表示连接跟踪数据库(conntrack database)，代表NAT机器跟踪连接的数目，.连接跟踪表能容.纳多少记录是被一个变量控制的，它可由内核中的ip- sysctl函数设置。每一个跟踪连接表会占用350字节的内核存储空间，时间一长就会把默认的空间填满，那么默认空间时多少？我以redhat为例在内存为64MB的机器上时4096,内存为128MB是 8192.,内存为256MB是16376，那末.就能在/proc/sys/net/ipv4/ip_conntrack_max里查看、设置。投资
例.如：增加到81920，可以用以下命令:            建材
e.cho "81920" .>; /proc/sys/net/ipv4/ip_conntrack_max    健康

那样设置是不会保存的，要重.启后保存可以在/etc/sysctl.conf中加： .    健康
net.ipv4.ip_conntract_ma.x .=81920教育
按照此方法改变后一切正常，要是在满了可以加大.其值..

写的好，支持原创！！

已经加到“一句话问答”中了

这个早就知道，这个解决办法只是一个堵的办法，有没有办法输导啊。就是超过之后自动覆盖以前的内容。仅仅增大表的数量不是终极的解决方案啊。就算你设置的再大，他终究有一天会满的。没有办法，我再公司的设置（公司大概有将近1k的电脑）是每隔1个月就重新启动一次服务器，郁闷！

小声问一下楼上的"风"兄弟，它自己不会清空的么？一直加下去的么？

里面的tcp连接缺省的timeout时间使5天，对于主要数据使http协议来说太长了，你可以把它调短一些，我现在调成5分钟，暂时没出什么问题。：）

小声问一下楼上的，如何调成5分钟呀！谢谢！

[quote]原帖由 "test_tmp"]小声问一下楼上的，如何调成5分钟呀！谢谢！[/quote 发表：

需要重新编译一下内核，具体的方法网上查查吧，很久以前做过，忘了。
个人觉得最好的办法还是加大内存，1G足够了。偶尔再重启一下。