簡單的提高 IPtables 串連追蹤條目上限

標籤：簡單的提高 iptables 串連追蹤條目上限

[[email protected] ~]# cat /etc/sysctl.conf

net.nf_conntrack_max = 524288

net.netfilter.nf_conntrack_max = 524288

[[email protected] ~]#

[[email protected] ~]# cat /etc/modprobe.d/netfilter.conf

options nf_conntrack hashsize=131072

[[email protected] ~]#

# /etc/init.d/iptables restart

# sysctl -p

檢查：

/var/log/messages 內容不再出現table full 的報錯資訊

sysctl net.netfilter.nf_conntrack_max  #確認是修改後的結果

sysctl net.netfilter.nf_conntrack_count

簡單的提高 IPtables 串連追蹤條目上限