WeBlog — блог про веб-программирование

kernel: ip_conntrack: table full, dropping packet.

Увеличить размер таблицы можно через
/proc/sys/net/ipv4/ip_conntrack_max
из расчета 360 байт на пакет. Если значение ip_conntrack_max составляет 65356 то на это выделяется (65356x360)/(1024*1024) = 22 Мб памяти.

Также можно увеличить размерность хэша через параметр  hashsize модуля ip_conntrack:
/etc/modules.conf:
options ip_conntrack hashsize=N

http://www.wallfire.org/misc/netfilter_conntrack_perf.txt

http://www.faqs.org/docs/iptables/theconntrackentries.html

Декабрь 21–24: