解決 RT-AC86U Kernel 一直產生 nf_conntrack table full 問題

一樣是寫來自己記錄用的

某天檢視RT-AC86U的syslog發現一直出現以下訊息。Google了一下發現應該是kernel中有關Firewall rule的hash table設定過小，當連線數量大時，就容易出現下列訊息。

Oct 2 21:56:02 kernel: nf_conntrack: expectation table full
Oct 2 21:56:02 kernel: nf_conntrack: expectation table full
Oct 2 21:56:02 kernel: nf_conntrack: expectation table full
Oct 2 21:56:02 kernel: nf_conntrack: expectation table full
Oct 2 21:56:02 kernel: nf_conntrack: expectation table full
Oct 2 21:56:03 kernel: nf_conntrack: expectation table full
Oct 2 21:56:03 kernel: nf_conntrack: expectation table full
Oct 2 21:56:03 kernel: nf_conntrack: expectation table full
Oct 2 21:56:03 kernel: nf_conntrack: expectation table full

作法是調整kernel參數如下，並且最後重啟conntrack服務

echo 4096 > /proc/sys/net/netfilter/nf_conntrack_expect_max
echo 300000 > /proc/sys/net/netfilter/nf_conntrack_max
echo 120 > /proc/sys/net/netfilter/nf_conntrack_generic_timeout
echo 1800 > /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_established
service restart_conntrack

再搭配上 /jffs/scripts/service-start，設定於機器啟動，且服務也啟動完畢時，重新將上述參數調整一次。

依樣畫葫蘆之後，kernel log已暫時不再出訊息，記錄下來。