Centos7 nf_conntrack 문제..

나가이써   
   조회 4595   추천 0    

안녕하세요 서버관련 문의를 여기다 올리는게 맞는지 모르겠지만;; 혹시나 해서 문의 올려봅니다.

firewalld를 미사용으로 돌리고 서버에 iptables 설치 후 활성화 하니 dmesg에 nf_conntrack: table full, dropping packet 가 엄청나게 쌓이면서 네트워크가 느려져 다시 내린 뒤 삭제까지 했는데도 카운트가 내려가질 않습니다.

nf_conntrack 삭제 시도 했으나 사용중인 모듈이 엮여있어서 진행하지 못했습니다.
rmmod nf_conntrack
rmmod: ERROR: Module nf_conntrack is in use by: xt_conntrack nf_conntrack_ipv4

아래의 모듈을 삭제 진행해도 문제는 없을까요?
xt_conntrack, nf_conntrack_ipv4, nf_conntrack

조언 부탁드립니다.
감사합니다.  
epowergate 2021-03
다 내리셔도 됩니다.
송주환 2021-03
conntrack 기능을 쓰지 않으면 내리셔도 되는데, 이렇게 할 경우 conntrack을 사용하는 서비스가 정상 동작하지 않을 수 있습니다.
덜 공격적인 조치로는 nf_conntrack_max 값을 증가시키거나, 주된 원인이 되는 nf_conntrack_tcp_timeout_established 값을 감소시키는 방법이 있습니다.
나가이써 2021-03
답글 달아 주신 분들 모두 감사드립니다 ;)
로그인 하시면 댓글을 남길 수 있습니다


네트웍
쓰기
제목Page 38/104
05-15   5615   1 윤탱이
2015-12   5624   1 패킷스트림
2020-03   5625   1 한강한뺨뷰
2022-07   5631   1 루시엘
2022-07   5632   1 타락한악마
2020-12   5635   1 펭권
2020-03   5636   1 슬기로운생활
2015-07   5646   1  stone92김경민
2019-10   5653   1 나두련
2020-11   5654   1 Bluesky79
2021-01   5657   1 재우아빠
2022-08   5660   1 별이되어
2021-10   5661   1  딸긔꼬마
2023-11   5669   1 산수익힘책
2020-08   5670   1  박건
2019-02   5671   1 DaVinci
2020-05   5673   1 Mazinga
2020-04   5673   1 rootidc
2022-07   5697   1 다바
2020-03   5702   1 티모는귀여워
목록
쓰기