Bảng conntrack có thể cạn khi nhiều luồng được theo dõi. Nâng trần cần cân nhắc bộ nhớ và nguyên nhân tạo luồng, thay vì chỉ sửa con số tối đa.
Cách thực hiện
- Đọc số mục hiện tại, giới hạn và thống kê lỗi.
- Phân tích giao thức, thời gian sống và nguồn tạo nhiều luồng.
- Kiểm tra mức bộ nhớ rồi thử thay đổi nhỏ có kiểm soát.
Kiểm tra kết quả
Đặt cảnh báo theo tỷ lệ sử dụng và xu hướng tăng. Nếu bảng không giảm sau khi tải dừng, xem timeout và kiểu lưu lượng trước.
Lưu ý khi áp dụng
Không coi conntrack đầy là vấn đề có thể giải bằng RAM vô hạn.