ip_conntrack: table full ?

[alexander newald]

Habe ich gestern sehr oft gehabt:

kernel: NET: 2 messages suppressed
kernel: ip_conntrack: table full, dropping packet

Zu der Zeit war ein WebChat sehr aktiv. War der Server damit einfach so ausgelastet? Wobei der Load und Traffic normal wenig war.

[Roger Wilco]

Zu der Zeit war ein WebChat sehr aktiv. War der Server damit einfach so ausgelastet?

Deine Connection Tracking Tabelle war voll.

[alexander newald]

Aber wieviele Verbindungen braucht es, damit das passiert?

[Roger Wilco]

Code: Select all

sysctl net.ipv4.ip_conntrack_max
cat /proc/sys/net/ipv4/ip_conntrack_max

[alexander newald]

15864

Ist eigendlich ziemlich viel, auch wenn der Chat gut lief. Zählen da nur externe oder auch zu localhost?

[Roger Wilco]

Zählen da nur externe oder auch zu localhost?

Code: Select all

cat /proc/net/ip_conntrack