自动切换到vyos后，发现conntrack里面的conn连接很多，这个是由于：
1. 开启了NAT
2. 外界访问内部的端口，由于映射，需要vyos进行tcp conntrack，但是程序是短连接，定时上报，造成会在vyos内存里面待很长时间。
可以通过修改vyos系统里面的timeout时间搞定，但是继续观察观察再说，看看内存还能吃多少。
root@vr-jkzx:/proc/sys/net/netfilter# cat nf_conntrack_tcp_timeout_established
432000
432000 = 5 days
123
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
