本文探讨了在VyOS上启用NAT后遇到的问题：大量连接保留在conntrack中。这是由于外部对内部端口的访问导致的。文章还提到了如何通过调整VyOS系统内的超时设置来缓解这一状况。
自动切换到vyos后，发现conntrack里面的conn连接很多，这个是由于：
1. 开启了NAT
2. 外界访问内部的端口，由于映射，需要vyos进行tcp conntrack，但是程序是短连接，定时上报，造成会在vyos内存里面待很长时间。
可以通过修改vyos系统里面的timeout时间搞定，但是继续观察观察再说，看看内存还能吃多少。
root@vr-jkzx:/proc/sys/net/netfilter# cat nf_conntrack_tcp_timeout_established
432000
432000 = 5 days
扫一扫
2484
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
