С некоторого времни в логах сервера (rh7.2) стало появлсяться вот этоApr 27 07:16:36 server1 kernel: NET: 687 messages suppressed.
Apr 27 07:16:36 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:16:41 server1 kernel: NET: 466 messages suppressed.
Apr 27 07:16:41 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:16:46 server1 kernel: NET: 509 messages suppressed.
Apr 27 07:16:46 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:16:51 server1 kernel: NET: 258 messages suppressed.
Apr 27 07:16:51 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:16:56 server1 kernel: NET: 308 messages suppressed.
Apr 27 07:16:56 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:17:01 server1 kernel: NET: 252 messages suppressed.
Apr 27 07:17:01 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:17:06 server1 kernel: NET: 404 messages suppressed.
Apr 27 07:17:06 server1 kernel: ip_conntrack: table full, dropping packet.
Apr 27 07:17:12 server1 kernel: NET: 686 messages suppressed.Скажите, пожалуйста, что это такое, и как от этого можно избавиться?
>С некоторого времни в логах сервера (rh7.2) стало появлсяться вот это
>
>Apr 27 07:16:36 server1 kernel: NET: 687 messages suppressed.
>Apr 27 07:16:36 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:16:41 server1 kernel: NET: 466 messages suppressed.
>Apr 27 07:16:41 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:16:46 server1 kernel: NET: 509 messages suppressed.
>Apr 27 07:16:46 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:16:51 server1 kernel: NET: 258 messages suppressed.
>Apr 27 07:16:51 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:16:56 server1 kernel: NET: 308 messages suppressed.
>Apr 27 07:16:56 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:17:01 server1 kernel: NET: 252 messages suppressed.
>Apr 27 07:17:01 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:17:06 server1 kernel: NET: 404 messages suppressed.
>Apr 27 07:17:06 server1 kernel: ip_conntrack: table full, dropping packet.
>Apr 27 07:17:12 server1 kernel: NET: 686 messages suppressed.
>
>Скажите, пожалуйста, что это такое, и как от этого можно избавиться?
find /proc/ -name ip_conntrack -print
Видимо слишком много соединений. Смотри в нем.
/proc/sys/net/ipv4/ip_conntrack_max*2
>/proc/sys/net/ipv4/ip_conntrack_max
>
>*2Не понял
>find /proc/ -name ip_conntrack -print
>Видимо слишком много соединений. Смотри в нем.Нашел такой файл /proc/net/ip_conntrack там действительно, куча строк. Нашел в нете, как от этого избавиться echo "64834" >
/proc/sys/net/ipv4/ip_conntrack maxНо что это такое этот conntrack? За что он отвечает? Если не сложно, пожалуйста скажи, где можно почитать об этот.
Заранее большое спасибо.
>>find /proc/ -name ip_conntrack -print
>>Видимо слишком много соединений. Смотри в нем.
>
>Нашел такой файл /proc/net/ip_conntrack там действительно, куча строк. Нашел в нете, как от этого избавиться echo "64834" >
>/proc/sys/net/ipv4/ip_conntrack max
>
>Но что это такое этот conntrack? За что он отвечает? Если не
>сложно, пожалуйста скажи, где можно почитать об этот.
>
>Заранее большое спасибо.
http://www.opennet.me/docs/RUS/iptables/#THECONNTRACKENTRIES
>http://www.opennet.me/docs/RUS/iptables/#THECONNTRACKENTRIESСпасибо большое. Теперь понятно, что ничего не понятно...