Freesco, NND, CDN, EOS

Witam cos zaczelo mi sie walic dzis z servem podczas pinga go czego kolwoek strasznie gubi komunikaty i wywala:

[root@server pasztet]# ping wp.pl
PING wp.pl (212.77.100.101) 56(84) bytes of data.
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=1 ttl=123 time=17.2 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=2 ttl=123 time=32.9 ms
ping: sendmsg: Operation not permitted
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=4 ttl=123 time=31.8 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=5 ttl=123 time=40.9 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=6 ttl=123 time=20.8 ms
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=7 ttl=123 time=32.2 ms
ping: sendmsg: Operation not permitted
64 bytes from www.wp.pl (212.77.100.101): icmp_seq=9 ttl=123 time=22.1 ms
ping: sendmsg: Operation not permitted

Widział ktos cos takiego??

Prawdopodobnie za niska maksymalna liczba polaczen w /proc/sys/net/ipv4/ip_conntrack_max. Jak tak sie bedzie dzialo to sprawdz ile jest juz nawiazanych (cat /proc/net/ip_conntrack|wc -l ) i w razie potrzeby zwieksz wartosc w ip_conntrack_max.

Witam
ja tez ostatnio mam do czynienia z takimi komunikatami, do momentu az zrobie reboot serwera odpowiedzi na ping są bardzo rzadkie do serwerów w necie jak i na ip serwera (a polaczenie na ssh serwera wchodzi bez problemu)

jak mozna maxymalnie zwiekszyc tą wartość w ip_conntrack ?

_________________
DialoG 6Mbit/s ,PII366Mhz , 218MB Ram, 40GB - NND - 20 userów

Maksymalnej wartosci nie znam, to chyba zalezy od mocy obliczeniowej serwera.

_________________
FAQ dla NND: http://nnd-linux.pl/faq.php
Doswiadczenie, to cos, co zdobywasz tuz po chwili w ktorej go potrzebowales.

http://www.linuxfan.pl/dyskusje/pcol.20 ... 10497.php3

Problemem nie jest tablica conntrack tylko twoi userzy.
wylistuj sobie netstat-nat (zdaje ze jest pakiet) polaczenia, zanalizuj i zbanuj winowajcow.

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Jest, ale w repo testing.

_________________
Dedykowane systemy CRM, e-commerce i witryny korporacyjne.
Software House Poznań

Czy dało by radę zrobić jakiś skrypt który resetował by automatycznie serwer w przypadku osiągnięcia granicznej ilości połączeń, u mnie pomimo że w ustawieniach mam 2048
Sprawdzam wartość otwartych połączeń przez

wyświetla mi 1940 (niby nie przekroczone)
a i tak często ping przerywany jest

_________________
DialoG 6Mbit/s ,PII366Mhz , 218MB Ram, 40GB - NND - 20 userów

echo "10000" > /proc/sys/net/ipv4/ip_conntrack_max
echo "14600" >/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

_________________
Nie jestem NEKROMANTĄ, nie wróżę z flaków!
Alkohol pity z umiarem nie szkodzi nawet w największych ilościach!
Przeczytaj nim zapytasz

Witam

Czy wpis

echo "20480" > /proc/sys/net/ipv4/ip_conntrack_max
oraz
echo "10240" >/proc/sys/net/ipv4/netfilter/ip_conntrack_max

jest wpisem dotyczącym tego samego parametru maksymalnej ilości połaczeń ??