ip_conntrack_max值的疑问

jakkye

proc/sys/net/ipv4/ip_conntack_max控制ip_conntrack跟踪的最大连接数,但是该值设成很大,像1000000,然后再使用iptables进行连接状态跟踪,对系统有影响不?
好象这个值跟状态跟踪表的hash数有关,但设太大到底有何副作用,还望指点一二.

orphen

这个值和hash值有关，同时和系统内存也有很大关系
当ip_conntrack的连接跟踪数比较高时，消耗的系统内存也会很高