On Wed, 23 Mar 2005 14:04:24 +0200, Mini Me <[EMAIL PROTECTED]> wrote:
> Nu am mai urmarit lista in ultima vreme, s-a plans cineva de o
> problema de genul?
> Mi s-a intamplat pe diferite servere Slackware (9.1.0, 10.0.0, 10.1.0).
> In momentele alea, serverul nu mai raspunde la ping si nici nu accepta
> conexiuni de orice fel (ssh/http/ftp...). In mod ciudat, in cazul unui
> router, rutarea inca se face (intr-adevar, cu pierderi enorme).
> Se intampla de circa o luna, aleator.
> Trebuie sa modific vreo limita pe undeva? Hints?

cat /proc/sys/net/ipv4/ip_conntrack_max
cat /proc/net/ip_conntrack | wc -l

Compara valorile, si dupa ce ai vazut ca valoarea reala este f.
aproape de ca maxima fa un
echo "32768" > /proc/sys/net/ipv4/ip_conntrack_max

32768 este arbitrar, poti baga si mai mare.

Indicat este insa o limitare a conexiunilor, cu connlimit, sau
hashlimit. Daca ai un flooder, poti sa cresti tu valoarea de mai sus,
ca nu vei reusi decat sa iti ingropi procesorul.


-- 
MihaiM

--- 
Detalii despre listele noastre de mail: http://www.lug.ro/


Raspunde prin e-mail lui