Исходное сообщение
"Вопрос по ip_conntrack" Отправлено bass, 28-Мрт-07 07:20
>Может ли кто объяснить зачем для простой маршрутизации используется этот модуль >Последнее время переполняется таблица /proc/net/ip_conntrack именно от адресов которые просто маршрутизятся, ни >какого NAT к ним не применяется (реальные адреса) >Расскажите кто как борется с этим, или хотябы отслеживает мало информации. для выяснения причины нужно хотя бы: точный лог ошибки нагрузка (кол-во соединений, срез счётчиков) в момент переполнения какие настройки sysctl касательно net/ipv4 и что у вас в kernel/shmmax и сколько памяти в системе. что в момент переполнения с arp таблицей все логи системы в временной отрезок +-2 минуты к моменту переполнения ошибки на интерфейсе до и после