网络栈调优98 条

连接跟踪表满诊断

nf_conntrack_count 接近 nf_conntrack_max 时，新连接会被丢弃并出现 table full 日志；先治连接泄漏再谈扩容。

当前	cat /proc/sys/net/netfilter/nf_conntrack_count
上限	nf_conntrack_max
日志	dmesg \| grep -i 'table full'

诊断

cat /proc/sys/net/netfilter/nf_conntrack_count
cat /proc/sys/net/netfilter/nf_conntrack_max
dmesg -T | grep -i -E 'conntrack|table full' | tail -5

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌