Pridať komentár

Príspevok, na ktorý odpovedáte

Re: /proc a ip_conntrack (2.6.10) 11.01.2005 | 16:19
Apromix   Návštevník
No podla mna No space left on device na procku nesuvisi priamo z netfiltrom, alebo z hashsize, ani z ip_conntrack_max. Hashsize ovplyvni tak rychlost pri vyhladavni v IP_CONNTRACKu. ip_conntrack_max sa vyratava automaticky podla velkosti RAM, pri 1,5 GiB je pre mna postacujuca aj default hodnota. Tych spomenutych 8192 by bolo pre mna sakra malo :-) Toto su pre mna zname veci, vsetko je tak, ako ma byt. Pravdepodobne (nechce sa mi hrabat v zdrojakoch jadra) tam daky limit bude (alokacny, pamatovy, adresny ..) No problem sme vyriesili zabezpecenim, aby klesol pocet IP_CONNTRACK-tov na unosnejsiu mieru. Docielili sme to upravenym default hodnoty ip_conntrack_tcp_timeout_established z 5 dni na 6 hodin. Teraz sa mi IP_CONNTRACK-ty drzia v spicke pod 60 000 a problem sa neopakuje.
2 + 9 plus tisíc (číslom)

Maximálna veľkosť je: 2,0 MB