안녕하세요 서버관련 문의를 여기다 올리는게 맞는지 모르겠지만;; 혹시나 해서 문의 올려봅니다.
firewalld를 미사용으로 돌리고 서버에 iptables 설치 후 활성화 하니 dmesg에 nf_conntrack: table full, dropping packet 가 엄청나게 쌓이면서 네트워크가 느려져 다시 내린 뒤 삭제까지 했는데도 카운트가 내려가질 않습니다.
nf_conntrack 삭제 시도 했으나 사용중인 모듈이 엮여있어서 진행하지 못했습니다.
rmmod nf_conntrack
rmmod: ERROR: Module nf_conntrack is in use by: xt_conntrack nf_conntrack_ipv4
아래의 모듈을 삭제 진행해도 문제는 없을까요?
xt_conntrack, nf_conntrack_ipv4, nf_conntrack
조언 부탁드립니다.
감사합니다.
덜 공격적인 조치로는 nf_conntrack_max 값을 증가시키거나, 주된 원인이 되는 nf_conntrack_tcp_timeout_established 값을 감소시키는 방법이 있습니다.