Changes between Version 17 and Version 18 of Linux/Network

Timestamp:

2016/03/18 11:21:55 (10 years ago)

Author:

yuna

Comment:

--

Linux/Network

@@ -175 +175 @@
 
 これで、!http://myproxy:8080/をプロキシサーバに設定すれば、オフィスのプロキシサーバを経由して通信できるようになる。
+
+== nf_conntrac_maxの変更
+
+iptablesを利用していて、ネットワークトラフィックが膨大になったとき(ex.ホスト内のVM間通信など)、
+トラッキング情報が追加できなくなるとパケットをドロップしてしまう。
+
+/etc/sysctl.conf
+
+{{{
+net.nf_conntrack_max = 1000000
+}}}
+
+と、トラッキング数を増やし、
+
+/etc/sysconfig/iptables-configを下記のように変更する。
+
+
+{{{
+#IPTABLES_SYSCTL_LOAD_LIST=".nf_conntrack .bridge-nf"
+↓
+IPTABLES_SYSCTL_LOAD_LIST=".nf_conntrack .bridge-nf"
+}}}
+
+上記設定を行わないと、OS起動時にnf_conntrackのカーネルモジュールを読み込む前に、
+sysctlでパラメータを設定するため、設定に失敗するので、注意。設定を反映するには、
+
+{{{
+# systemctl restart iptables
+}}}
+
+とする。