Покотиленко Костик <[EMAIL PROTECTED]> wrote: > В Срд, 14/11/2007 в 19:43 +0300, Andrey Melnikoff пишет: > > Покотиленко Костик <[EMAIL PROTECTED]> wrote: > > > В Вто, 13/11/2007 в 11:11 +0300, Andrey Nikitin пишет: > > > > В сообщении от 13 ноября 2007 11:06 Покотиленко Костик написал(a): > > > > > Ну ладно лог не создаётся, но почему параметры не подгружаются? > > > > > Получается, что скрипт /etc/rcS.d/S30procps.sh НЕ работает. > > > > > net.ipv4.ip_conntrack_max = 98000 > > > > > net.ipv4.netfilter.ip_conntrack_tcp_timeout_close_wait = 240 > > > > > > > > Может соответствующие модули netfilter (/lib/iptables/libip_*) > > > > ещё не загружены в момент выполнения S30procps.sh? > > > > > А там не автоматом разве? > > Нет. Оно появляется только после загрузки модуля. > > grep ^net.ipv /etc/sysctl.conf | xargs -d'\n' -n1 sysctl -q > > в rc.local обычно спасает.. Либо в скрпте с фаирволом.
> То есть таки бага. Иначе зачем этот файл если он не работает без > дополнительных телодвижений. Нет, не бага. Пока нету модуля ip_conntrack нету и его пропертей в /proc/ либо сам через sysctl крути ручки после загрузки модуля, либо прочти ман на modprobe и напиши нужный конфиг для онного модуля, который будет ему передавать параметры или пускать скриптики автоматом после загрузки. -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
