vyos

来源:互联网 发布:腾讯微信数据报告 编辑:程序博客网 时间:2024/05/21 06:23

自动切换到vyos后,发现conntrack里面的conn连接很多,这个是由于:
1. 开启了NAT
2. 外界访问内部的端口,由于映射,需要vyos进行tcp conntrack,但是程序是短连接,定时上报,造成会在vyos内存里面待很长时间。

这里写图片描述

可以通过修改vyos系统里面的timeout时间搞定,但是继续观察观察再说,看看内存还能吃多少。

root@vr-jkzx:/proc/sys/net/netfilter# cat nf_conntrack_tcp_timeout_established 432000432000 = 5 days
原创粉丝点击