Question:
Nat Squid Server Error:
ip_conntrack: table full, dropping packet.
Solution:
把这个文档里的参数：/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
调小一些，默认是5天，太长了，减少到一个小时，假如网上有病毒，一会conntrack table就满了
但是，2.6内核才有./ netfilter/ip_conntrack_tcp_timeout_established这个文档（uname –r查看内核版本）2.4及以下kernel里应该没有这个文档，需要重新编译kernel到2.6以上才会有这个文档。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
