Question:
Nat + Squid Server Error:
ip_conntrack: table full, dropping packet.
Solution:
把这个文件里的参数：/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
调小一些，默认是5天，太长了，减少到一个小时，如果网上有病毒，一会conntrack table就满了
不过，2.6内核才有./ netfilter/ip_conntrack_tcp_timeout_established这个文件（uname –r查看内核版本）2.4及以下kernel里应该没有这个文件，需要重新编译kernel到2.6以上才会有这个文件。
<script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/buttonLite.js#style=-1&uuid=&pophcol=3&lang=zh"></script> <script type=text/javascript charset=utf-8 src="http://static.bshare.cn/b/bshareC0.js"></script>
阅读(818) | 评论(0) | 转发(0) |
相关热门文章
给主人留下些什么吧！~~
评论热议
扫一扫
1186
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
