D
Size: a a a
2020 April 13
PL
а кроме безопасности это еще на что-то влияет?
PL
эксплуатировать эту уязвимость я так понимаю не тривиально, верно?
DM
а что за уязвимость? я пропустил видимо
DM
Какое значение conntrack у кого сточит? И сколько установить при условии ipoe 9k сессий?
Сейчас так:
net.netfilter.nf_conntrack_max=524288
net.nf_conntrack_max=524288
Сейчас так:
net.netfilter.nf_conntrack_max=524288
net.nf_conntrack_max=524288
PL
если ната нету то можно conntrack выпилить вообще
AO
Какое значение conntrack у кого сточит? И сколько установить при условии ipoe 9k сессий?
Сейчас так:
net.netfilter.nf_conntrack_max=524288
net.nf_conntrack_max=524288
Сейчас так:
net.netfilter.nf_conntrack_max=524288
net.nf_conntrack_max=524288
Рисуйте графики :) у меня до 200к на 3к
DM
Petro Leontyuk
если ната нету то можно conntrack выпилить вообще
NAT есть конечно
PL
тогда действительно рисуйте графики, смотрите за
net.netfilter.nf_conntrack_countDM
Рисуйте графики :) у меня до 200к на 3к
Графики есть, я думаю должна быть какая то формула сколько в среднем приходится на одного клиента
PL
также
hashsize не забывайте тюнитьDM
Petro Leontyuk
также
hashsize не забывайте тюнитьecho 65536 > /sys/module/nf_conntrack/parameters/hashsize
DM
сейчас при 5к клиентов используется 400к, хочу понять нормально это или нет вообще, и как раздувать при условии что будет 9к
PL
у нас наты отдельно от брасов, в пике вечером до 500к не доходит, трафика при этом 15г примерно
NO
у меня 4к клиентов онлайн - в пике 172к
PL
сколько клиентов натится сейчас с ходу не скажу, надо посмотреть, сегодня постараюсь