https://testerhome.com/topics/7509
# 在64位下，当CONNTRACK_MAX为 1048576，HASHSIZE 为 262144 时，最多占350多MB
# 对现在的机器来说毫无压力
推荐bucket至少 262144，max至少 1048576，不够再继续加
net.netfilter.nf_conntrack_tcp_timeout_established # 默认 432000 秒（5天）
# 理论上不用这么长，不小于 net.ipv4.tcp_keepalive_time 就行了
# net.netfilter.nf_conntrack_buckets 不能直接改（报错）
# 需要修改模块的设置：
echo 262144 > /sys/module/nf_conntrack/parameters/hashsize
# 如果不是root：
echo 262144 | sudo tee /sys/module/nf_conntrack/parameters/hashsize
# 再查看，bucket已经变成设置的大小
sudo sysctl net.netfilter.nf_conntrack_buckets
# max设为桶的4倍
sudo sysctl -w net.netfilter.nf_conntrack_max=1048576
suod sysctl -w net.nf_conntrack_max=1048576
sudo sysctl -w net.netfilter.nf_conntrack_tcp_timeout_fin_wait=30
sudo sysctl -w net.netfilter.nf_conntrack_tcp_timeout_time_wait=30
sudo sysctl -w net.netfilter.nf_conntrack_tcp_timeout_close_wait=15
sudo sysctl -w net.netfilter.nf_conntrack_tcp_timeout_established=300
没有评论:
发表评论
注意：只有此博客的成员才能发布评论。