iptables conntrack
转载自https://www.idzn.cn/?post=206 -m conntrack --ctstate ESTABLISHED,RELATED -j ...-m state --state ESTABLISHED,RELATED -j ... 我们要对一条连接做处理 ...
原文：iptables的conntrack表满了导致访问网站很慢
现象：突然发现访问网站很慢，服务器的cpu 内存和磁盘使用率都正常 分析过程及解决方案：查询 var log message日志发现有这样的记录 ip conntrack table full dropping packet 。kernel 用 ip conntrack 模块来记录 iptables 网络包的状态，并保存到 table 里 这个 table 在内存里 ，如果网络状况繁忙，比如高连 ...
2015-09-03 23:23 0 2364 推荐指数：
相关推荐
iptables conntrack和state的区别
请参考博客 ： http://blog.chinaunix.net/uid-27057175-id-5119553.html 大概可以认为这两个东西是一个东西，可以相互代替，不过conntrack是用来代替state的 网上说state就是conntrack 的 alias iptables ...
Iptables之nf_conntrack模块
转自https://clodfisher.github.io/2018/09/nf_conntrack/ nf_conntrack(在老版本的 Linux 内核中叫 ip_conntrack)是一个内核模块,用于跟踪一个连接的状态的。连接状态跟踪可以供其他模块使用,最常见的两个使用 ...
网站使用自定义字体导致打开很慢
今天偶尔看到一个网页打开首页一分钟竟然还没有出来！！！ 这还了得，做IT就是强迫症多，非得看看是什么原因，不用说F12跑一圈！！ 查找原因，是ttf字体库导致的，一看14M，OMG！！ 继续查看源代码分析如下： 百度google，终于发现了一好办法【字蛛】，感觉不错 ...
iptables -L很慢的原因
问题背景： 运行iptables -L命令时，输出的回显数据速度很慢，要很久之后才能显示出来。 产生原因： 这是对hostname和service进行名称反解导致的。 解决方法： 运行iptables -L -n命令 ...
[转]Iptables之nf_conntrack模块
nf_conntrack模块 nf_conntrack(在老版本的 Linux 内核中叫 ip_conntrack)是一个内核模块,用于跟踪一个连接的状态的。连接状态跟踪可以供其他模块使用,最常见的两个使用场景是 iptables 的 nat 的 state 模块。 iptables 的 nat ...
nf_conntrack被启用导致服务故障
1.查看是否有 nf_conntrack 使用iptable -L -t nat 查看，注意！！！查看也会启用nf_conntrack，任何和nat有关的命令都会启用nf_contrack -L 查看iptable规则，默认查看filter表 我们现在用的比较多个功能 ...
中国国内访问 GitHub 为什么很慢很卡甚至访问不了？如何加速访问 GitHub 网站？
中国国内访问 GitHub 为什么很慢很卡甚至访问不了？如何加速访问 GitHub 网站？ - sochishun - 博客园 (cnblogs.com) ...