关于neighbour table overflow的详细描述，请各位帮忙！

hsyll

我遇到过两次，第一次是访问量很大的时候出的，至今没解决现在没有这么大量的访问了)。另一次是用linux做防火墙时出的，解决的方法是除了把 /proc/sys/net/ipv4/neigh/default/gc_thresh*改大些外，另外把病毒常用的端口从forard和input链上通通拒绝了，至今没有出过什么问题。另外，这台linux除了做nat外，还同时做了dhcp服务。

bhuang

最近我也遇到啦,在arp表中出现大量其它网勒ip地址,只有加大arp表,减小老化时间,不知还有其它方法没?

zhouw68

我找的了问题的原因和解决办法。
http://bbs.chinaunix.net/forum/viewtopic.php?t=584678

我菜我怕谁

[quote]原帖由 "NetDC" 发表：
其实q1208c 已经给出了提示。

请楼主贴贴你的IP地址的掩码，我想这个和内存什么的关系不大，以前遇到这个情况是因为内网有冲击波这样的病毒，而当时将NAT的掩码设置的太小，也就是网段太大，这样会造成arp的溢出

platinum

原帖由 "NetDC" 发表：


如果你是给用户使用呢？？

为什么没人相信我说的把子网掩码减小呢？？

这样的确可以解决，但感觉是种治标不治本的方法

platinum

你的意思是说一个 20 位掩码的网络？
不过我有过这样的经历
一个 24 位掩码的网络，对 100 多台电脑做静态 arp 绑定，结果 /var/log/messages 也提示这样的信息
当取消所有绑定后，信息不再显示，原因不明，感觉和带多少台电脑无关

cccece

这样解决。填加
echo "6553400" >;/proc/sys/net/ipv4/ip_conntrack_max
echo "1280">;/proc/sys/net/ipv4/tcp_max_syn_backlog
echo "1">;/proc/sys/net/ipv4/tcp_syncookies
一般都可以解决。