Dotaz: ztrata souboru ip_conntrack_max

[pepa.02]

ahoj, nevíte jak je možné že se mi stratil ze všech routrů soubor proc/sys/net/ipv4/ip_conntrack_max v poslední dobje začal ¨zlobit internet tak sem v tom souboru zvetšil hodnoty a problem se vyřešil ale dneska koukam ze soubor je prič a ještě k tomu na všech počítačích. Nechápu jak je to možný, když dotoho adresáře nejde nic přidat a natož něco smazat.

Odpovědi

[Michal Kubeček]

Není natažen modul ip_conntrack?

[pepa.02]

Jakým příkazem se zjištují ty nahrané moduly ?

[jm]

lsmod

[pepa.02]

asi to tam neni vypis: iptable_filter 1644 0 (autoclean) (unused) iptable_mangle 2072 0 (autoclean) (unused) ip_tables 12416 2 [iptable_filter iptable_mangle] ne 6672 2 8390 6000 0 [ne] isa-pnp 30736 0 [ne] parport_pc 14788 0 parport 23336 0 [parport_pc] uhci 24444 0 (unused) usbcore 59308 1 [uhci] 8139too 14376 2 mii 2272 0 [8139too] crc32 2880 0 [8390 8139too] ide-scsi 9328 0 agpgart 43940 0 (unused)

teda ale nechapu s jakýho souboru to bere ty udaje, a jak to teda muze bet toho routovat. da se to tam nejak dodatečně spustit ?

[Michal Kubeček]

Modul ip_conntrack nemá s routováním vůbec nic společného, ten řeší pouze connection tracking. Natáhnete ho pomocí 'modprobe ip_conntrack'

[pepa.02]

sem to tam dal a us tam ten soubor je. Ale kdys tam ten soubor nebyl, tak přeci ten routr nevěděl kolik může být maximalně záznamů v tabulce ne ?

[Michal Kubeček]

Když ten modul nebyl natažen, tak především neexistovala žádná tabulka, jejíž velikost byste definoval. Doporučuji vám nejdřív nastudovat něco o fungování sítí, abyste získal představu, co dělá router a k čemu slouží modul ip_conntrack.

[pepa.02]

tak základní funkce routování, protokolu TCP znám, ale s tímhle problémem sem se ještě nesetkal, tak sem to ani nejak neřešil.Nevíte o nějaké dobré stránce, kde je toto vysvětleno ?

[Michal Kubeček]

http://www.netfilter.org/documentation/

[zabza]

Google nefunguje?

Hned první odkaz vypadá docela prima ...

[Michal Kubeček]

Také bych doporučoval zařadit mezi studijní literaturu učebnici češtiny. Snesu hodně, ale prič, dobje, uš a kdyš je na mne trochu moc.

[Porwol Dušan]

Taky jsem řešil tento problém ... je to změna ... nyní to najdete v

/proc/sys/net/netfilter/nf_conntrack_max /proc/sys/net/netfilter/nf_conntrack_count

kde prvni je max povole pocet ... druhe je aktualni stav .. . neni to moc davno co to zmenili ... dale doporucuji se podivat na parametr ulozeny v /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established

[pasmen]

2 roky stary thread?