Рейтинг:0

не могу заставить iptables обрабатывать более 1,5 миллионов сеансов nat

флаг pk

Я пытаюсь увидеть, сколько сеансов NAT я могу обработать на одной машине с Linux, используя iptables. Я тестирую его, используя большое количество пакетов udp, но не могу передать 1,5 миллиона. Я установил net.netfilter.nf_conntrack_max на 4194304 и /sys/module/nf_conntrack/parameters/hashsize на то же значение. есть ли другая конфигурация, которую я могу изменить, чтобы она поддерживала больше сеансов?

Ginnungagap avatar
флаг gu
К скольким удаленным хостам вы подключаетесь?
флаг pk
в настоящее время только 1 для теста, в производственной установке должно быть намного больше. почему это имеет значение?
John Mahowald avatar
флаг cn
1,5 миллиона пакетов за какой промежуток времени? Сколько подключений согласно `conntrack --count`?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.