Registrován: 29.10.2002
Příspěvků: 2614

User is Mapper

Musel jsem nedavno zvysit hodnotu jelikoz defaultni uz prestala stacit. Udelal jsem to pomoci:

echo "100000" > /proc/sys/net/ipv4/ip_conntrack_max

To funguje, ovsem neprezije to reboot. Google poradil ze je treba zapsat do sysctl.conf tohle:

sys.net.ipv4.ip_conntrack_max=100000

nicmene to nepomaha. Po restartu je tam opet defaultni hodnota. Kde delam chybu??

L.

__________________

Registrován: 12.09.2003
Příspěvků: 317

__________________

Registrován: 11.10.2002
Příspěvků: 2100

__________________

Registrován: 06.04.2005
Příspěvků: 1845

a to je takovy problem to dat do rc.local, kdyz uz nic jineho?

__________________

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

No ja tam mam toho trochu vic, uz nevim co vsechno na co bylo, ale k necemu to je .. :-)
Kazdopadne kdyby vedel nekde o dalsich rozumnych upravach v tomto souboru tak sem s nima ..

Jo jinak jeste /etc/init.d/procps.sh je prislusny skript, ktery tenhle soubor zpracovava, je samozrejme treba ho mit v prislusnem runlevelu, ale myslim, ze je ve vsech by default ..

Jo jeste edit, nepomaha ti to, protoze tam mas sys. .. vsechno v sysctl.conf je uprava /proc/sys takze zacinas az od toho ..

/etc/sysctl.conf

# increase TCP max buffer size
net.core.rmem_max=16777216
net.core.wmem_max=16777216
# increase Linux autotuning TCP buffer limits
# min, default, and max number of bytes to use
net.ipv4.tcp_rmem=4096 87380 16777216
net.ipv4.tcp_wmem=4096 65536 16777216

net.ipv4.ip_conntrack_max=261696
net.ipv4.neigh.default.gc_thresh1=4096
net.ipv4.neigh.default.gc_thresh2=8192
net.ipv4.neigh.default.gc_thresh3=16384

#The tcp_keepalive_probes value determines how many times TCP/IP
#retransmits an unacknowledged keep-alive message on an existing
#connection. Default is 9
net.ipv4.tcp_keepalive_probes=3

#The tcp_keepalive_intvl value determines how often TCP/IP repeats
#keep-alive transmissions when a keep-alive response is not received
#from the partner. Default is 75
net.ipv4.tcp_keepalive_intvl=30

#The tcp_keepalive_time value controls how frequently TCP/IP tries
#to verify that an idle connection is still intact.
net.ipv4.tcp_keepalive_time=1800

#The connection backlog values may need to be increased to accept
#a burst of incoming connection requests.
net.core.netdev_max_backlog=2500

#Zkraceni doby navazanych spojeni z 5 dnu, na 5 hodin
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established=18000

#Restartuje router jakmile dojde ke kernel panicu
kernel.panic=20

Registrován: 12.05.2002
Příspěvků: 5247

Team Member: ADMIN

User is Mapper

Tal neco taky prihodim (netreba opakovat to co jiz padlo)

# at neodpovida na arp kudy chce (jak ma defaultne ve zvyku)
net.ipv4.conf.default.arp_announce = 1

# na ty nase obcas dlouhe czf cesticky :-)
net.ipv4.ip_default_ttl = 128

# netreba vysvetlovat... zoufalci pingajici na broadcast me netrapi
net.ipv4.icmp_echo_ignore_broadcasts = 1

# byvaji s tim obcas problemy - blbe nastavene firewally u nekterych korporatu...
net.ipv4.tcp_ecn = 0

# redukuje kernelove hlasky na konzoli (ktera tam beztak obvykle ani neni )
kernel.printk = 4 4 1 7

# tohle at nikoho nenapadne v czf zapinat (aneb ne vzdy mame cesticky symetricke)
net.ipv4.conf.default.rp_filter=0


Na conntracky - spis nez zvetsovani tabule se zamerit na ten tcp timeout - viz shakeho post, ruzne p2p sracky nemaji ve zvyku za sebou zavirat spojeni...

Registrován: 02.01.2003
Příspěvků: 1018

Team Member: MOD

Kdyz uz jsme v tom hral si nekdo tcp_congestion_control? A pripadne ma nejaky smysl pouzivat neco jineho nez BIC (debian default)

Registrován: 13.05.2004
Příspěvků: 777

Registrován: 29.10.2002
Příspěvků: 2614

User is Mapper

__________________