_conntrack: table full, dropping packet

указваю в sysctl на максимум, все равно получаю full table

указваю в sysctl на максимум, все равно получаю full table

На максимум - это сколько?

1600 000

Хм, а памяти сколько на машине? И что мешает поставить 4млн?

1600 000

как-то мало

И сколько bucket size?

8кк поставьте , а то и 16кк

по лимитированию есть что-то вроде hashlimit

но лично не сталкивались

понял спасиб

Да не надо лимитировать. Надо тайм-ауты крутить

лучше таймауты умнгьшу

ага

лучше таймауты умнгьшу

А bucket size сколько?

net.ipv4.tcp_max_tw_buckets = 1800000

А то если у вас там лимит в 1.6млн при 64к бакетов - это будет больно

Это не то

Это time_waitt

http://forum.nag.ru/forum/index.php?showtopic=70413 что-то было уже

https://wiki.khnet.info/index.php/Conntrack_tuning

http://forum.nag.ru/forum/index.php?showtopic=70413 что-то было уже

Afaik, это не про то. Стейт в таблице все равно возникнет

ну мы увеличивали до многомильонов , памяти просто напихать в машину

из расчета 1000-2000 трансляций на юзера

ну мы увеличивали до многомильонов , памяти просто напихать в машину

Именно

так вроде норм?

Так вот так и не будут они менять его. Сломался у него роутер. Купил он новый с новым маком. Зашёл в админку. Привязал новый один мак на свой порт. Все

Извращенцы

Извращенцы

Юзеры они такие))

ну сделай так что, если новый мак на порту где привязан уже mac+ip. клиента перекидывало на страницу админки. И он там просым вводом логина и пароля меняет сам себе мак. ДАЖЕ НЕ ЗНАЯ ОБ ЭТОМ

Особенно это хорошо для uTorrent, к примеру, или для Android

Особенно это хорошо для uTorrent, к примеру, или для Android

а что в них такого ?

Они не браузер

И это им помешает получить IP ? ))))))

Они не браузер

Андроид ещё какой браузер)))

И это им помешает получить IP ? ))))))

Они роботы, они не знают пароля

чушь какая-то

Нет, это причина, почему я вынес мозг дебилам

Нет, это причина, почему я вынес мозг дебилам

Продолжайте в том же духе ;)

И они переродились в оператора. Говорят, при этом были уволены два тупых сисадмина

а причем тут это? :)

В самом начале человек конкретно задает вопрос же.

а тут вы ему ничего не предлагаете, но о своем =)

При том, что юзера определяет розетка, или в терминах оператора - порт подключения.

Никаких паролей при этом не существует

омг :))))

читаем все сначала и радуемся =)

А, ну да

Про порт там тоже же есть

Допустим на smartedge dhcp relay, авторизация по opt.82 +логин/пароль. Но в данном случае можно работать со статикой в локалке просто так, занимая чужие IP

Всё выше сказанное - для тебя

Так вот так и не будут они менять его. Сломался у него роутер. Купил он новый с новым маком. Зашёл в админку. Привязал новый один мак на свой порт. Все

Нет, не всё, это твоё

я адекватные варианты предложил в самом начале. Остальное это костыль. Который тоже может существовать.

Например QinQ позволяет уйти от dhcp_snooping

и иже с ними опции

VLAN-per-customer жы

Плохо? :)

Что плохо? Надёжно, как рельс!

Ну и славно :)

Вот зараза, запустил вещание телевидения. Хочешь или нет - нужно тесты гонять. Теперь семейство запало на сериалы.

А дай потестить сериалы)

Могу ссылку на первый канал через hls

А на первом сериал только про путина(

И про то как жить в стране збс

Шакал смотрим

Такой савок в тренде

Или Совок

Декларация прав и свобод. 1. Каждому гарантируется TCP/IP 2. UDP не гарантируется...

Декларация прав и свобод. 1. Каждому гарантируется TCP/IP 2. UDP не гарантируется...

Логично жи

Не. Не буду тестить

Шакалы какие то. В мире животных

Кстати, вся пропоганда в новостях шпарит на Россия 24, а на первом сплошные фильмы про волшебный СССР

Это тренд же ща. Бэк ту эсэсэсэр.

Что собственно пропаганда тоде

70-80 годы, поздний СССР, вечный Брежнев, застой

Просто это для аудитории которая помнит эти теплые ламповые года

Рассвет застоя

Короче вам еще лет 10-15 в России потерпеть, а потом перестройка придет

Короче вам еще лет 10-15 в России потерпеть, а потом перестройка придет

Нуну

Кстати, дайте плиз линк кто-нибудь на трактор)

@ntwrk

@ntwrk

Спс

Короче вам еще лет 10-15 в России потерпеть, а потом перестройка придет

Границы ключ переломлен пополам

нинадо спуфить, абоненты обидяться (

Надо, акамаи будет лучше работать

99,99% процентов абонентов ничего и не заметит

Ты про скорость цднов?

Или про абонентов?

http://www.rbc.ru/economics/21/10/2016/58097a549a79475d3f3bf6b9

ХА хА

кого то не угодных поймали?

Неужели импортозамещение наклеек обломалось

кто знает сколько стоит примерно SNR-S4550-48XQ

может кто эксплуатирует ?

Евгений, привет. Я знаю, Давайте в лс

К 2022 году в Китае отменят “золотой щит” http://nag.ru/news/newsline/30339/k-2022-godu-v-kitae-otmenyat-zolotoy-schit-.html Международный комитет Олимпийских игр (МОК) уверен, что к проведению Зимних Олимпийских игр в 2022 году Китай отменит цензуру в интернете. Однако в Поднебесной эту информацию пока никак не комментируют.

старые железки от щита магистралам в рф продадут?

старые железки от щита магистралам в рф продадут?

ага

отменяют только на две недели для туристов же, не?

старые железки от щита магистралам в рф продадут?

зачем? на время игор только

http://www.rbc.ru/economics/21/10/2016/58097a549a79475d3f3bf6b9

Snr?

Snr?

может быть и кутек