Very strange ip_conntrack_max value with kernel 2.6.20 !!!

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

 



Hello,

I've build  a 2.6.20 kernel  and  conntrack max have an huge value (in
reality the limit fixed in the source code)

*#cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
524288
*
In my sysctl.conf I've got

net.ipv4.netfilter.ip_conntrack_max = 131072
net.ipv4.netfilter.ip_conntrack_tcp_timeout_established= 86400

After I've forced  a reload of sysctl   proc value is updated   !

#sysctl. -p
# cat /proc/sys/net/ipv4/netfilter/ip_conntrack_max
131072

Any ideas ?
Regards



-- 
ZEN SOLUCIONES - Be in XForms take your "Concentré"
Sébastien CRAMATTE 

Plaza Sandoval, 5, piso 4b
30004 Murcia - ESPAÑA

Móvil : +34 627 66 52 83
Fijo : +34 968 29 29 65

E-mail : scramatte@xxxxxxxxxxxxxxxxx
Site : www.zensoluciones.com

Skype : scramatte
Msn : scramatte@xxxxxxxxxxx
Jabber: scramatte@xxxxxxxxxx
--

CONCENTRÉ
xml entreprise grade framework
http://concentre.zensoluciones.com

--
This e-mail is privileged and may contain confidential information intended only for the person(s) named above. If you receive this e-mail in error, please notify the sender immediately and delete it. E-mail and internet transmissions can't be warrant privacy, integrity or correct reception. The sender will not be liable for any damages resulting. 

Este mensaje va dirigido, de manera exclusiva, a su destinatario y puede contener información confidencial. En caso de haber recibido este mensaje por error, informe al emisor inmediatamente y proceda a su eliminación. El correo electrónico y las comunicaciones por medio de Internet no permiten garantizar la confidencialidad de los mensajes transmitidos, así como tampoco su integridad o su correcta de recepción. El emisor no asume responsabilidad alguna por tales circunstancias.

Ce message est destiné exclusivement à son destinataire et peut contenir des informations confidentielles. En cas de réception d'un tel message par erreur, informez l'expéditeur immédiatement et procédez à son effacement. Il n'est pas possible de garantir la confidentialité, l'intégrité ou la réception correcte du courrier électronique ainsi que des communications par internet. L'expéditeur ne peut être tenu pour responsable d'éventuels dommages commis.


[Index of Archives]     [Linux Netfilter Development]     [Linux Kernel Networking Development]     [Netem]     [Berkeley Packet Filter]     [Linux Kernel Development]     [Advanced Routing & Traffice Control]     [Bugtraq]

  Powered by Linux