本文解决了一个在使用YUM更新/etc/iptables时出现的问题，通过修改sysctl.conf文件并重启iptables服务，将NF_CONNTRACK_MAX值从默认值调整到6553500，从而避免了系统在处理大量连接时出现问题。此外，还提供了如何重新加载sysctl配置和调整iptables-config文件以确保配置持久化的解决方案。
解决方法来自：http://serverfault.com/questions/471464/yum-not-updating-etc-rc-d-init-d-iptables
cat /etc/sysctl.conf | grep net.nf_conntrack_max
net.nf_conntrack_max = 6553500执行 service iptables restart # 注意，与reload是有区别的。
再执行syscttl
sysctrl -a |grep net.nf_conntrack_max net.nf_conntrack_max = 65535
变回在了系统默认。
要么执行sysctrl -p 要么修改/etc/sysconfig/iptables-config把下面一行注释去除。IPTABLES_SYSCTL_LOAD_LIST=".ip_conntrack .bridge-nf"
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
