ip_contrack_table
Jan Kokoska
kokoska.jan na globe.cz
Pondělí Únor 2 12:31:49 CET 2004
On Mon, 2004-02-02 at 11:09, Honza Houstek wrote:
> Co se momentalne v conntrack tabulce nachazi je mozne sledovat v
> /proc/net/ip_conntrack.
Souhlas, nicmene poznamka mimochodem:
pozor na velke tabulky (10^6 zaznamu+), nejspis je potrebujete na
stavovem firewallu, ktery casto dela i routing a na nemz tedy visi
sit... pokud zkusite cist takovou tabulku, ocekavejte pretizeni systemu
a zvyseny packet loss, pokud to vase skripty delaji z cronu, pak
periodicky ;)
Je zajimave pracovat na siti, ve ktere se kazdych dvacet minut zacinaji
na par desitek sekund ztracet desitky procent paketu, to mam z osobni
zkusenosti.
--
Jan Kokoska
Další informace o konferenci Linux