Sep 15 17:44:19 host kernel: ip_conntrack: table full, dropping packet

[arno]

hi @ all

kann mir jemand vielleicht sagen was diese fehlermeldung bedeutet??

Sep 15 17:44:19 host kernel: ip_conntrack: table full, dropping packet

system: redhat 7.2

bin für jede hilfe dankbar

mfg arno

[max]

da sonst keiner Antwortet...
ich habe jetzt keine Ahnung von iptables, aber evt. ist die anhzahl der Verbindungen zu hoch.
Vermutlich wurde Obergrenze X überschritten.
Backe doch mal neuen Kernel mit "optimize as Router" (not as Host)
Der sollte mehr Connections handeln können.
Mache mal cat /proc/net/ip_conntrack
das zeigt dir die Einträge der Verbinundgen

cat /proc/sys/net/ipv4/ip_conntrack_max
Zeigt dir die Anzahl der maximalen Verbindungen.

echo 32768 > /proc/sys/net/ipv4/ip_conntrack_max
würde diese Hochsetzen

Du hast gnutella oder Co. am laufen?

Gruß
Max

[arno]

@max

danke für deine antwort. (alles einziger)
bin leider auch kein iptableskenner.
zu viele connections glaub ich fast nicht weil der bei mir daheim steht und nur 2 clients
dahinter sind.
filesharingprogi oder so hab ich auch nicht laufen.
die auswirkung war eigentlich das ich massig timeouts hatte und die verbindung ins internet permanent abgebrochen ist.
hab dann in runlevel 2 geschaltet und wieder zurück in runlevel 3
danach war wieder alles ok.
ich weiss ich hätt auch nur iptables neu starten können.
könnte die fehlermeldung was mit langer uptime (68 tage) zu tun haben??
mfg arno

[max]

68 Tage lange Uptime?? Na ja.. nicht wirklich lang. *g*

Wie schon gefragt, was sagt denn nun cat /proc/net/ip_conntrack ?
Deine Symptome passen genau auf die Fehlermeldung.
Ich habe (leider) nur ipchains im Einsatz und damit keinerlei Probleme.

läuft seit über 2 Jahren. (nicht ununterbrochen)
Max
Nachtrag: Welchen Kernel im Einsatz?
Evt. mal updaten? Evt. mal neue Version von iptables?