查看现在设置的多少tcp连接：ulimit-n//如果是65535，已经最大如果还是不够用，修改配置文件vi/etc/sysctl.conf添加net.ipv4.ip_conntrack_max=65534#表示开启重用。允许将TIME-WAITsockets重新用于新的TCP连接，默认为0，表示关闭；net.ipv4.tcp_tw_reuse=1sysctl-p//马上生效..
分类：
其他好文 时间：
2017-10-10 16:32:20
阅读次数：
181
1. /var/log/messages日志出现kernel:nf_conntrack:tablefull,dropping packet,请问是什么原因导致的，如何解决？ 此报错为iptables报错信息，连接跟踪表已满，开始丢包，可能的原因是由于频繁的连接、关闭，或者网络的一些TCP的连接导致的 ...
分类：
系统相关 时间：
2017-09-13 16:19:42
阅读次数：
270
本文介绍nf_conntrack故障导致的一些问题时，我们应该如何处理。 ...
分类：
其他好文 时间：
2017-08-23 16:22:32
阅读次数：
188
在启用了iptables web服务器上，流量高的时候经常会出现下面的错误： ip_conntrack: table full, dropping packet 这个问题的原因是由于web服务器收到了大量的连接，在启用了iptables的情况下，iptables会把所有的连接都做链接跟踪处理，这样i ...
分类：
系统相关 时间：
2017-08-15 14:16:58
阅读次数：
212
一、防火墙、SELINUX配置：1、增加ip_nat_ftpip_conntrack_ftp模块配置，两模块中间空格：vim/etc/sysconfig/iptables-configIPTABLES_MODULES="ip_nat_ftpip_conntrack_ftp"2、增加规则，放开20和21端口，添加如下内容：命令：vim/etc/sysconfig/iptables-AINPUT-mstate--stat..
分类：
其他好文 时间：
2017-07-23 22:55:59
阅读次数：
224
“连接跟踪表已满，开始丢包”！相信不少用iptables的同学都会见过这个错误信息吧，这个问题曾经也困扰过我好长一段时间。此问题的解决办法有四种（nf_conntrack在CentOS5/kernel<=2.6.19中名为ip_conntrack）：一、关闭防火墙。简单粗暴，直接有效chkconfigiptablesoff
chk..
分类：
其他好文 时间：
2017-07-14 16:31:44
阅读次数：
270
1 The following flags describe the state of the tracking: 2 0x01: new 3 This is the beginning of a new connection. This flag may 4 only be ... ...
分类：
其他好文 时间：
2017-07-07 11:48:12
阅读次数：
243
1.路由CACHE的优势与劣势分级存储体系已经存在好多年了。其精髓在于“将最快的存储器最小化。将最慢的存储器最大化”，这样的结果就使资源利用率的最大化。既提高了訪问效率，又节省了资源。这是全部的CACHE设计的基本原则。 对于内存訪问，差点儿全部的CPU都内置了一级cache。二级cache，亲和力 ...
分类：
系统相关 时间：
2017-06-23 20:55:57
阅读次数：
275
思想标准IP路由查找的过程为我们提供了一个极好的“匹配-动作”的例程。即匹配到一个路由项。然后将数据包发给该路由项指示的下一跳。假设我们把上面对IP路由查找的过程向上抽象一个层次，就会发现，事实上它还能够有别的用。抽象后的表述为：以数据包的源地址或者目标地址为键值去查询一张表。查到结果项以后运行结果 ...
分类：
系统相关 时间：
2017-06-18 13:24:29
阅读次数：
233
继Netfilter conntrack，Linux Bridge之后又是一个半景，依然如故，我不会在文中罗列技术规范和细节，仅仅是希望本文可以帮助人们理解以太网到底是什么，为什么如此成功。0.动机，...
分类：
其他好文 时间：
2017-04-15 22:03:14
阅读次数：
294
