Sujet :

linux : 'socket partition' et saturation de conntrack

RÉSOLU

Liste des sujets Répondre Créer un sujet

breton-audrey

Membre depuis le 04/05/2024

slt, j'ai un serveur qui reçoit énormément de micro-connexions et d'un coup il rejette tout. dans `dmesg` j'ai plein de messages : `nf_conntrack: table full, dropping packet`

ygaillard

Membre depuis le 22/09/2024

ton serveur n'arrive plus à suivre l'état des connexions réseau. faut augmenter la limite max du kernel

sudo sysctl -w net.netfilter.nf_conntrack_max=262144
  • pense aussi à réduire le `nf_conntrack_tcp_timeout_established` pour libérer les slots plus vite
  • breton-audrey

    Membre depuis le 04/05/2024

    le sysctl a sauvé le serveur, c'était bien la table de tracking qui débordait. thx

    Répondre

    vous devez être connecté pour poster un message !

    Rejoindre la communauté

    Recevoir les derniers articles gratuitement en créant un compte !

    S'inscrire