最近在打ddos的时候,发现出现
2017-02-27 08:39:00 kernel: [ 1485.208602] nf_conntrack: table full, dropping packet
看了一下配置
root@CapstoneOS:~# cat /proc/sys/net/netfilter/nf_conntrack_max
2000000
echo 20000000 > /proc/sys/net/netfilter/nf_conntrack_max
永久写入
echo "net.netfilter.nf_conntrack_max = 256000" >> /etc/sysctl.conf
sysctl -p
阅读(1517) | 评论(0) | 转发(0) |