あなたの大量配信サーバip_conntrack 溢れていませんか？ | ブログ | 株式会社イー・エージェンシー

ip_conntrackを設定する理由 パケットフィルタリングツールであるiptablesは、パケットを解析するときにip_conntrackというファイルにトラッキング情報を記録します。 ip_conntrackには、最大トラッキング数があり、それをオーバーすると新規セッションを弾いてしまって、ネットワークパフォーマンスの劣化を招きます。 /var/log/messageにこのようなメッセージが出ていたら、ip_conntrackが溢れている状態です。 大量のトラフィックを捌くロードバランサーやキャッシュなどの目的を持ったLinuxマシンで、iptablesを使っているときには、ip_conntrackの最大トラッキング数を忘れずに設定しておきましょう。 ここでは、手元のマシンCentOS 5と6で設定をしていきます。 検証環境 CentOS 6.3(64bit) CentOS 5.8(

[gogatsu26]

“/var/log/messageにこのようなメッセージが出ていたら、ip_conntrackが溢れている状態です。 ip_conntrack: table full, dropping packet”

[sonots]

ふむふむ

[tak_ino]

今後は気をつけよう....

[uokada]

なんかこれ溢れている可能性。 /proc/sys/net/ipv4/ip_conntrack_max /proc/sys/net/ipv4/netfilter/ip_conntrack_count

[akahigeg]

CentOS6になってパラメーターの名前が変わっていた

[syuu1228]

あなたの大量配信サーバ、ip_conntrack溢れていませんか？ | ブログ | 株式会社イー・エージェンシー -

[takeshiyako]

"あなたの大量配信サーバ、ip_conntrack溢れていませんか？" と題して記事を書きました　忘れがちなので自分へのメモ的に