Linux router: Porovnání verzí
Z Wiki UnArt Slavičín
Skočit na navigaciSkočit na vyhledávání
Bez shrnutí editace |
|||
(Nejsou zobrazeny 3 mezilehlé verze od stejného uživatele.) | |||
Řádek 5: | Řádek 5: | ||
apt-get install vlan | apt-get install vlan | ||
= | = Conntrack = | ||
Povolit moduly v '''/etc/modules''': | |||
nf_conntrack | |||
nf_conntrack_ipv4 | |||
nf_conntrack_pptp | |||
nf_nat | |||
nf_nat_ipv4 | |||
nf_nat_pptp | |||
Zjištění aktuální hodnoty '''nf_conntrack_max''': | Zjištění aktuální hodnoty '''nf_conntrack_max''': | ||
Řádek 94: | Řádek 43: | ||
Hodnotu nf_conntrack_max zapíšeme do souboru '''/etc/sysctl.conf''': | Hodnotu nf_conntrack_max zapíšeme do souboru '''/etc/sysctl.conf''': | ||
net.netfilter.nf_conntrack_max=33554432 | net.netfilter.nf_conntrack_max = 33554432 | ||
net.netfilter. | net.netfilter.nf_conntrack_helper = 1 | ||
Hodnotu nf_conntrack_buckets do souboru '''/etc/modprobe.d/nf_conntrack.conf''': | Hodnotu nf_conntrack_buckets do souboru '''/etc/modprobe.d/nf_conntrack.conf''': | ||
options nf_conntrack hashsize=4194304 | options nf_conntrack hashsize=4194304 | ||
Zdroje: | Zdroje: | ||
https://wiki.spoje.net/doku.php/howto/network/conntrack | https://wiki.spoje.net/doku.php/howto/network/conntrack |
Verze z 12. 2. 2020, 17:00
apt-get install bash-completion htop mc traceroute nmap tcpdump elinks iperf iperf3 iftop fping screen
VLAN
apt-get install vlan
Conntrack
Povolit moduly v /etc/modules:
nf_conntrack nf_conntrack_ipv4 nf_conntrack_pptp nf_nat nf_nat_ipv4 nf_nat_pptp
Zjištění aktuální hodnoty nf_conntrack_max:
cat /proc/sys/net/netfilter/nf_conntrack_max 65536
Zjištění aktuální hodnoty nf_conntrack_buckets (hashsize):
cat /proc/sys/net/netfilter/nf_conntrack_buckets 16384
Zjištění velikost hodnoty jednoho záznamu v tabulce conntrack:
cat /proc/slabinfo | awk '{if ($1 == "nf_conntrack") print $4}' 256
Výpočet:
nf_conntrack_max = velikost použitelné RAM v bytech / velikost jednoho záznamu nf_conntrack_buckets = nf_conntrack_max / 8
Příklad výpočtu pro 8GB RAM a velikost záznamu 256:
nf_conntrack_max = 8 * 1073741824 / 256 = 33554432 nf_conntrack_buckets = 33554432 / 8 = 4194304
Hodnotu nf_conntrack_max zapíšeme do souboru /etc/sysctl.conf:
net.netfilter.nf_conntrack_max = 33554432 net.netfilter.nf_conntrack_helper = 1
Hodnotu nf_conntrack_buckets do souboru /etc/modprobe.d/nf_conntrack.conf:
options nf_conntrack hashsize=4194304
Zdroje: