ip_conntrack: table full, dropping packet (CentOS)
Apr 22 13:19:00 wmod kernel: ip_conntrack: table full, dropping packet.
Apr 22 13:19:05 wmod kernel: printk: 2449 messages suppressed.
Apr 22 13:19:05 wmod kernel: ip_conntrack: table full, dropping packet.
Apr 22 13:19:10 wmod kernel: printk: 2041 messages suppressed.
Вот такого рода ошибка означает, что заполнилсякеш записями.
cat /proc/sys/net/ipv4/ip_conntrack_max — смотрим действующий кеш
echo 65536 > /proc/sys/net/ipv4/ip_conntrack_max — ставим маскимально возможный кеш
Tags: CentOS, iptables