Linux Forum — изменение conntrack в RHEL6.4

Re: изменение conntrack в RHEL6.4

null@example.com (sevtor9) — Wed, 13 Mar 2013 08:18:05 +0000

Похоже, это специфика дистрибутива RHEL от SoftLayer.
Проверил на AWS instance - все параметры на месте.

Спасибо за ответ и проверку со своей стороны!
Вопрос можно закрыть.

Re: изменение conntrack в RHEL6.4

null@example.com (sevtor9) — Wed, 13 Mar 2013 07:57:20 +0000

Странно, не виже ничего, кроме nf_log в директории /proc/sys/net/netfilter/. Проверил на 6.1, 6.3, 6.4
Меняю через sysctl -w для проверки и sysctl.conf для закрепления

Re: изменение conntrack в RHEL6.4

null@example.com (i2ks) — Wed, 13 Mar 2013 07:50:17 +0000

sevtor9⇓ пишет:

При попытке увеличить значения net.netfilter.nf_conntrack_max, net.nf_conntrack_max и net.netfilter.nf_conntrack_tcp_timeout_established RHEL6 возвращает ошибку «unknown key».

и как меняете?

Re: изменение conntrack в RHEL6.4

null@example.com (i2ks) — Wed, 13 Mar 2013 07:48:43 +0000

просмотреть можно здесь: /proc/sys/net/netfilter/nf_*
у меня под 6.3

+ открыть спойлер

# sysctl -a | grep conntrack
net.netfilter.nf_conntrack_generic_timeout = 600
net.netfilter.nf_conntrack_tcp_timeout_syn_sent = 120
net.netfilter.nf_conntrack_tcp_timeout_syn_recv = 60
net.netfilter.nf_conntrack_tcp_timeout_established = 432000
net.netfilter.nf_conntrack_tcp_timeout_fin_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close_wait = 60
net.netfilter.nf_conntrack_tcp_timeout_last_ack = 30
net.netfilter.nf_conntrack_tcp_timeout_time_wait = 120
net.netfilter.nf_conntrack_tcp_timeout_close = 10
net.netfilter.nf_conntrack_tcp_timeout_max_retrans = 300
net.netfilter.nf_conntrack_tcp_timeout_unacknowledged = 300
net.netfilter.nf_conntrack_tcp_loose = 1
net.netfilter.nf_conntrack_tcp_be_liberal = 0
net.netfilter.nf_conntrack_tcp_max_retrans = 3
net.netfilter.nf_conntrack_udp_timeout = 30
net.netfilter.nf_conntrack_udp_timeout_stream = 180
net.netfilter.nf_conntrack_icmp_timeout = 30
net.netfilter.nf_conntrack_frag6_timeout = 60
net.netfilter.nf_conntrack_frag6_low_thresh = 196608
net.netfilter.nf_conntrack_frag6_high_thresh = 262144
net.netfilter.nf_conntrack_icmpv6_timeout = 30
net.netfilter.nf_conntrack_acct = 0
net.netfilter.nf_conntrack_events = 1
net.netfilter.nf_conntrack_events_retry_timeout = 15
net.netfilter.nf_conntrack_max = 65536
net.netfilter.nf_conntrack_count = 16
net.netfilter.nf_conntrack_buckets = 16384
net.netfilter.nf_conntrack_checksum = 1
net.netfilter.nf_conntrack_log_invalid = 0
net.netfilter.nf_conntrack_expect_max = 256
net.nf_conntrack_max = 65536

изменение conntrack в RHEL6.4

null@example.com (sevtor9) — Wed, 13 Mar 2013 07:34:26 +0000

При попытке увеличить значения net.netfilter.nf_conntrack_max, net.nf_conntrack_max и net.netfilter.nf_conntrack_tcp_timeout_established RHEL6 возвращает ошибку «unknown key».

команда
sysctl -a | grep conntrack
возвращает пустое значение

команда
sysctl -a | grep netfilter
возвращает
net.netfilter.nf_log.0 = NONE
…
net.netfilter.nf_log.10 = NONE

Подскажите, где в RHEL6.4 изменить настройки conntrack?

Заранее спасибо!