十万火急！做的透明代理严重丢包断线！

woxizishen

回复 9# mengcun123

和squid没关系 上面已经告诉你了 iptables的表已经满了，你可以尝试上面方法先把iptables修改下


   

mengcun123

回复 11# woxizishen


    不会吧，我刚刚开始用就已经有丢包了。。。。。

mengcun123

回复 6# jixuuse


    兄弟，能告诉我，满了，怎么处理吗

woxizishen

回复 12# mengcun123

1.你先把iptables表格增大先，如果增大后还是有这问题，你得考虑是不是内网谁的电脑中毒了，还有你客户端到底多少台电脑设置网关是指到你这个服务器上？


2.还有一种极少数情况可能，你们内网有个极品用户把自己的ip地址设成你这个代理服务器的ip地址，和你抢地址在。

mengcun123

回复 14# woxizishen
能否留一个联系方式，方便又问题请教你。:wink:
   

mengcun123

回复 11# woxizishen


    　永久修改ip_conntrack_max和hashsize

　　1) 增大 ip_conntrack_max(设置为 2^20，默认值是 2^16=65536)

　　# vi /etc/sysctl.conf

　　net.ipv4.ip_conntrack_max = 1048576

　　2) 增大 hashsize (在i386架构上，HASHSIZE = CONNTRACK_MAX /

　　# vi /etc/modprobe.conf

　　options ip_conntrack hashsize=131072

　　然后重启 iptables 服务，在 messages中可以看到参数已生效：

　　# service iptables restart

按照网上的这个弄的，结果还是丢包。。。。