2010/12/6 Magosányi Árpád <[email protected]>:

> Van-e a jelenségre lehetséges magyarázat azon kívül, hogy valaki
> véletlenül vagy készakarva ledosolta a gépet?

En utoljara akkor lattam ilyet, amikor az fw mogott ulo kliensek
bekaptak valami virust es embertelen modon probaltak kifele
konnektalni. Megoldas volt a net.ipv4.ip_conntrack_max ertekevel,
illetve az ip_conntrack modul hashsize parameterevel valo jatek is:

By default, CONNTRACK_MAX = HASHSIZE * 8.  This means that there is an average
of 8 conntrack entries per linked list (in the optimal case, and when
CONNTRACK_MAX is reached), each linked list being a hash table entry
(a bucket).

On i386 architecture, HASHSIZE = CONNTRACK_MAX / 8 =
RAMSIZE (in bytes) / 131072 = RAMSIZE (in MegaBytes) * 8.
So for example, a 32 bits PC with 512MB of RAM can store 512*1024^2/128/1024 =
512*8 = 4096 buckets (linked lists)

(Jo, nem mai info, de nem hiszem, hogy jelentosen megvaltozott volna.)

-- 
Dr. Szöszi
_________________________________________________
linux lista      -      [email protected]
http://mlf2.linux.rulez.org/mailman/listinfo/linux

válasz