ip_contrack_table

Jan Kokoska kokoska.jan na globe.cz
Pondělí Únor 2 12:31:49 CET 2004


On Mon, 2004-02-02 at 11:09, Honza Houstek wrote:

> Co se momentalne v conntrack tabulce nachazi je mozne sledovat v
> /proc/net/ip_conntrack.

Souhlas, nicmene poznamka mimochodem:

pozor na velke tabulky (10^6 zaznamu+), nejspis je potrebujete na
stavovem firewallu, ktery casto dela i routing a na nemz tedy visi
sit... pokud zkusite cist takovou tabulku, ocekavejte pretizeni systemu
a zvyseny packet loss, pokud to vase skripty delaji z cronu, pak
periodicky ;)

Je zajimave pracovat na siti, ve ktere se kazdych dvacet minut zacinaji
na par desitek sekund ztracet desitky procent paketu, to mam z osobni
zkusenosti.


-- 
Jan Kokoska




Další informace o konferenci Linux