Puncte:0

nu pot face iptables să gestioneze mai mult de 1,5 milioane de sesiuni nat

drapel pk

Încerc să văd câte sesiuni NAT pot gestiona într-o singură mașină Linux folosind iptables. Îl testez folosind un număr mare de pachete udp, dar nu pot trece de 1,5 milioane. Am setat net.netfilter.nf_conntrack_max la 4194304 și /sys/module/nf_conntrack/parameters/hashsize la aceeași valoare. Există vreo altă configurație pe care o pot modifica pentru a o face să accepte mai multe sesiuni?

Ginnungagap avatar
drapel gu
La câte gazde la distanță vă conectați?
drapel pk
în prezent, doar 1 pentru test, configurarea de producție ar trebui să aibă mult mai mult. de ce conteaza?
John Mahowald avatar
drapel cn
1,5 milioane de pachete în ce interval de timp? Câte conexiuni conform `conntrack --count`?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.