Am Mittwoch, 30. November 2005 18:18 schrieb Claus Malter: > Hallo Simon, >
Hi Claus ! > Simon says: > > HI > > > > ich bekomme seit neuestem von meinem NAT-Router die Meldung: > > 'ip_conntrack: table full, droping packet' > > [...] > > > Macht es Sinn die Tabelle in /proc einfach zu vergrößern ? > > (WEnn ich das richtig sehe könnte ich das mit > > '/proc/sys/net/ipv4/ip_conntrack_max' machen ???) > > Oder gibt es bessere Lösungen ? > > Also das wäre eine Lösung, dass du die Anzahl der Verbindungen > erhöhst. Aber die Grund für das volle Table wäre durchaus > interessant. Meine Rede. > > > Mal abgesehen davon, dass mich die Ursache auch brennend > > interessieren würde.... > > Oft wird ein solches Überlaufen durch P2P-Clients verursacht, die > schlichtweg zu viele Verbindungen öffnen. Trifft das auf dich zu? > NEIN. Bin nur mit einem Rechner hinter der NAT-Box, und der Traffic der darüber geht ist zu 99% E-Mail, HTTP, FTP, NNTP. Auf der Kiste laufen allerdings noch ein paar andere Services: Apache, Tomcat Mysql, Ldap, Nfsd, Rsync & proftpd Sollte das damit in Zusammenhang stehen ? > MfG, Claus > -- Grüße, Simon