[问题求助]还是table full 的问题 [复制链接]

table full 的问题 很多人可以通过调整 ip_conntrack_.max的方法来实现，可是在用户数绝对值很大的情况下，这个问题还是不能解.决，有人提出降低ip_conntrack timeout .时间，修改ip_conntrack_tcp_timeout_established的参数，432000，改成600。这个文件是在/proc/sys/net./ipv4/netfilter./下面，我的版本在ipv4下面.没有netfilter目录。我的redhat的内核是2.4的，iptable是1.2..7a的版本，运行modprobe ip_conntrack 还是不能出现netfilter目录，特请教各位，我改怎么解决这个问题。谢谢。.

radhat 9 默认内核挂载ip_conntrack，是没有/proc/sys/net/ipv4/netfilter/目录的
2种办法，1，下载2.4最高内核，重新编译，2，用2.6内核后的linux。

我记得我以前也碰到这个问题，觉得超时时间5天长，想改成8m.但是编译内核问题麻烦，而且又是服务器，配得不好出经常挂，领导那边不好交代。最后我把ip_conntrack.o复制到windows下，用winhex找到该超时值，修改，然后传到服务器，搞定。

QUOTE:原帖由 qtdszws 于 2007-5-19 21:09 发表于 3楼  
最后我把ip_conntrack.o复制到windows下，用winhex找到该超时值，修改，然后传到服务器，搞定。

高招！

好方法.

感谢.

QUOTE:原帖由 qtdszws 于 2007-5-19 21:09 发表于 3楼  
我记得我以前也碰到这个问题，觉得超时时间5天长，想改成8m.但是编译内核问题麻烦，而且又是服务器，配得不好出经常挂，领导那边不好交代。最后我把ip_conntrack.o复制到windows下，用winhex找到该超时值，修改 ...




绝招同途异路。

最近我的squid反向代理也出现这个问题了，我没用NAT，没打开ip转发

QUOTE:原帖由 chinaglwo 于 2007-5-25 17:43 发表于 7楼  
最近我的squid反向代理也出现这个问题了，我没用NAT，没打开ip转发



你没用NAT怎么会出现CONNTRACK溢出。
帖出SQUID的出错信息。