/var/log/messages 日志出现 kernel: nf_conntrack: table full, dropping packet.请问是什么原因 导致的？如何解决？

上述结果会让业务访问很慢!各种网络服务耗时大幅上升,各种time out,各种丢包,完全无法正常提供服务,大并发业务场景下,开防火墙很容易出现这种问题.

解决方法1:关闭分防火墙服务

解决方法2:修改内核参数/etc/sysctl.conf

net.nf_conntrack_max= 25000000

net.netfilter.nf_conntrack_max= 25000000

net.netfilter.nf_conntrack_tcp_timeout_established= 180

net.netfilter.nf_conntrack_tcp_timeout_time_wait= 120

net.netfilter.nf_conntrack_tcp_timeout_close_wait= 60

net.netfilter.nf_conntrack_tcp_timeout_fin_wait= 120

但是流量特别大还是会满的.

转载于:https://www.cnblogs.com/HByang/p/9120743.html