| 参数 | net.netfilter.nf_conntrack_max |
|---|---|
| 默认值 | 由内核按内存自动计算，读现值确认 |
| 满表日志 | nf_conntrack: table full, dropping packet |
监控与调整
监控与调整
sysctl net.netfilter.nf_conntrack_max
cat /proc/sys/net/netfilter/nf_conntrack_count
dmesg | grep -i conntrack
sysctl -w net.netfilter.nf_conntrack_max=1048576调大同时可提升哈希桶数 /sys/module/nf_conntrack/parameters/hashsize，降低链式查找开销。