本文介绍了解决Linux系统中因nf_conntrack表溢出导致的数据包丢弃问题的方法。通过调整最大连接跟踪数并使用iptables规则来避免特定端口的连接被追踪，从而缓解了因连接跟踪表满而导致的服务不稳定情况。
echo "6553500" > /proc/sys/net/nf_conntrack_max iptables -t raw -A PREROUTING -p tcp -m tcp --dport 80 -j NOTRACK iptables -t raw -A OUTPUT -p tcp -m tcp --dport 80 -j NOTRACK
原理：http://jerrypeng.me/2014/12/08/dreadful-nf-conntrack-table-full-issue/
转载于:https://www.cnblogs.com/lurenjiashuo/p/nf_conntrack-table_full-dropping-packet.html
扫一扫
1671
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
