无法远程连接Linux系统的ECS实例，在/var/log/message日志看到“nf_conntrack: table full, dropping packet”错误信息怎么办？

云服务器ECS > 无法远程连接Linux系统的ECS实例，在/var/log/message日志看到“nf_conntrack: table full, dropping packet”错误信息怎么办？

产品推荐：

1、安全稳定的云服务器租用，2核/2G/5M仅37元，点击抢购>>>；

2、高防物理服务器20核/16G/50M/500G防御仅350元，点击抢购>>>

3、百度智能建站（五合一网站）仅880元/年，点击抢购>>> 模板建站（PC+手机站）仅480元/年，点击抢购>>>

4、阿里云服务器2核2G3M仅99元/年、2核4G5M仅199元/年，新老同享，点击抢购>>>

5、腾讯云服务器2核2G4M仅99元/年、新老同享，点击抢购>>>

点击这里进入阿里云ECS官方页面，立即免费体验云服务器ECS>>>

问题现象

无法远程连接ECS实例，ping目标实例时出现ping丢包或ping不通情况，在/var/log/message系统日志中频繁出现以下错误信息。

Feb  6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet.
Feb  6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet.
Feb  6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet.
Feb  6 16:05:07 i-*** kernel: nf_conntrack: table full, dropping packet.

问题原因

ip_conntrack是Linux系统内NAT的一个跟踪连接条目的模块，ip_conntrack模块会使用一个哈希表记录TCP协议established connection记录。当这个哈希表满之后，新连接的数据包会被丢弃掉，就会出现nf_conntrack: table full, dropping packet错误。

Linux系统会开辟一个空间，用于维护每一个TCP链接，这个空间的大小与nf_conntrack_buckets、nf_conntrack_max参数相关，后者的默认值是前者的4倍，所以一般建议调大nf_conntrack_max参数值。

说明

维护系统连接比较消耗内存，建议您在系统空闲和内存充足的情况下，将nf_conntrack_max参数值调大。

解决方案

使用VNC远程连接实例。
具体操作，请参见通过密码认证登录Linux实例。
修改nf_conntrack_max参数值。
1. 执行以下命令，打开/etc/sysctl.conf文件。
```
vi /etc/sysctl.conf
```
2. 按i键进入编辑模式。
3. 修改nf_conntrack_max参数值。
  例如，将哈希表项最大值参数修改为655350。
```
net.netfilter.nf_conntrack_max = 655350
```
4. 按Esc键，输入:wq，保存并退出编辑。
修改超时参数nf_conntrack_tcp_timeout_established值。
例如，修改超时参数值为1200，默认超时时间是432000秒。
```
net.netfilter.nf_conntrack_tcp_timeout_established = 1200
```
执行如下命令，使配置生效。
```
sysctl -p
```

天翼云文档

百度智能云文档

腾讯云文档

阿里云文档

华为云文档

帐号服务

云计算

云安全

企业服务

备案服务

问题现象

问题原因

解决方案

TOP云产品

解决方案

帮助与支持

其他链接

快速通道

关于 TOP云