问题现象
Linux服务器出现间歇性丢包,无法连接实例。通过tracert、mtr等工具排查,外部网络未见异常。同时,在系统日志中重复出现大量类似以下错误信息。
Feb 6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet. Feb 6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet. Feb 6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet. Feb 6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet.
原因分析
ip_conntrack是Linux系统内NAT的一个跟踪连接条目的模块。ip_conntrack模块会使用一个哈希表记录TCP协议“established connection”记录,当这个哈希表满之后,便会导致“nf_conntrack: table full, dropping packet
”错误。Linux系统会开辟一个空间,用于维护每一个TCP链接,这个空间的大小与nf_conntrack_buckets
、nf_conntrack_max
参数相关,后者的默认值是前者的4倍,所以一般建议调大nf_conntrack_max
参数值。
说明:系统维护连接比较消耗内存,请在系统空闲和内存充足的情况下调大
nf_conntrack_max
参数,且根据系统的情况而定。
解决方法
-
登录Linux服务器,执行以下命令,编辑系统内核配置。
vi /etc/sysctl.conf
-
修改哈希表项最大值参数
net.netfilter.nf_conntrack_max
为655350
。 -
修改超时参数
net.netfilter.nf_conntrack_tcp_timeout_established
为1200
,默认情况下超时时间是432000秒。 -
执行
sysctl -p
命令,使配置生效。
以上就是良许教程网为各位朋友分享的Linux系统相关内容。想要了解更多Linux相关知识记得关注公众号“良许Linux”,或扫描下方二维码进行关注,更多干货等着你!