ip_conntrack问题

hdmj

请教"黯然销魂"
iptables level 7 patch
如何做?

hdmj

Post by 黯然销魂
iptables 里边 log 一下，就知道是什么东西了。。。

:sorry 请问iptables的log在哪里？我怎么找了好久也没找到啊 ？忘大师指点~~~

晨想

Post by hdmj
:sorry 请问iptables的log在哪里？我怎么找了好久也没找到啊 ？忘大师指点~~~

http://www.faqs.org/docs/iptables/targets.html#LOGTARGET

晨想

Post by hdmj
请教"黯然销魂"
iptables level 7 patch
如何做?

http://l7-filter.sourceforge.net/

levent

有几种方法可以解决问题，
1。echo max_num >/proc/sys/net/ipv4/ip_conntrack //ip_conntrack值可以适当大些
2。ip_conntrack是用来跟踪和保持IP连接信息，默认保持时间7200秒（2个小时），其实完全不用这么大，对与现在的互联网连接速度我个人觉得5分钟足够了。所以你可以修改
/proc/sys/net/ipv4/ip_keeplive_time等于300秒就足够了，还有关于ip_keeplive_*有三个指标，一个是多久探测一次（默认好像是75秒），一个是总共探测多少此（默认9次）