nf_conntrack

现象 虚拟机各种奇怪丢包(TCP的连接) 然后看到虚拟机所在CVK的dmesg里，有如下: dmesg kern -l err,warn -T (/var/log/messages里也有) 提示: nf_conntrack: nf_conntrack: table full, dropping pa ......

参考：[linux 路由跟踪表满错误 nf_conntrack: table full, dropping packet 原理解决方法](https://blog.csdn.net/whatday/article/details/105250959) ### 说明 ping，dmesg 或者 /va ......

问题 在系统日志中（/var/log/messages），有时会看到大面积的下面的报错： nf_conntrack: table full, dropping packet 这说明系统接到了大量的连接请求，但是系统的连接跟踪表已经满了，无法再记录新的连接了。这时候，系统会丢弃新的连接请求。 在 Ce ......

在 CentOS 下，默认的连接跟踪表大小是 65536，可以通过下面的命令查看： cat /proc/sys/net/netfilter/nf_conntrack_max 如果流量比较小，这个值是没问题的，但如果流量巨大，这个值可能就有点太小了。 解决方法 ......