NAT哈希表满导致Linux服务器丢包该怎么办
导读:本文共1038字符,通常情况下阅读需要3分钟。同时您也可以点击右侧朗读,来听本文内容。按键盘←(左) →(右) 方向键可以翻页。
摘要: 问题现象Linux服务器出现间歇性丢包,无法连接实例。通过tracert、mtr等工具排查,外部网络未见异常。同时,在系统日志中重复出现大量类似以下错误信息。Feb616:05:07i-***kernel:nf_conntrack:tablefull,droppingpacket.Feb616:05:07i-***kernel:nf_conntrack:tab... ...
目录
(为您整理了一些要点),点击可以直达。Linux服务器出现间歇性丢包,无法连接实例。通过tracert、mtr等工具排查,外部网络未见异常。同时,在系统日志中重复出现大量类似以下错误信息。
ip_conntrack是Linux系统内NAT的一个跟踪连接条目的模块。ip_conntrack模块会使用一个哈希表记录TCP协议“established connection”记录,当这个哈希表满之后,便会导致“nf_conntrack: table full, dropping packet
”错误。Linux系统会开辟一个空间,用于维护每一个TCP链接,这个空间的大小与nf_conntrack_buckets
、nf_conntrack_max
参数相关,后者的默认值是前者的4倍,所以一般建议调大nf_conntrack_max
参数值。
说明:系统维护连接比较消耗内存,请在系统空闲和内存充足的情况下调大nf_conntrack_max
参数,且根据系统的情况而定。
登录Linux服务器,执行以下命令,编辑系统内核配置。
修改哈希表项最大值参数net.netfilter.nf_conntrack_max
为655350
。
修改超时参数net.netfilter.nf_conntrack_tcp_timeout_established
为1200
,默认情况下超时时间是432000秒。
执行sysctl -p
命令,使配置生效。
NAT哈希表满导致Linux服务器丢包该怎么办的详细内容,希望对您有所帮助,信息来源于网络。