找回密码
 注册

QQ登录

只需一步,快速开始

搜索
查看: 6288|回复: 5

关于CL掉线问题,求助高手

[复制链接]
发表于 2008-11-5 11:17:05 | 显示全部楼层 |阅读模式

马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。

您需要 登录 才可以下载或查看,没有账号?注册

×
Nov  4 23:59:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:03:16 coyote daemon.info thttpd[1371]: up 100805 seconds, stats for 3600 seconds:
Nov  5 00:03:16 coyote daemon.info thttpd[1371]:   thttpd - 0 connections (0/sec), 0 max simultaneous, 0 bytes (0/sec), 0 httpd_conns allocated
Nov  5 00:03:16 coyote daemon.info thttpd[1371]:   map cache - 0 allocated, 0 active (0 bytes), 0 free; hash size: 0; expire age: 1800
Nov  5 00:03:16 coyote daemon.info thttpd[1371]:   fdwatch - 730 polls (0.202778/sec)
Nov  5 00:03:16 coyote daemon.info thttpd[1371]:   timers - 3 allocated, 3 active, 0 free
Nov  5 00:05:48 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:05:50 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:23:51 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:23:51 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:23:51 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:23:51 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:23:53 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:05 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:06 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:07 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:08 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:13 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:18 coyote user.warn klogd: NET: 3 messages suppressed.
Nov  5 00:24:18 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:29 coyote user.warn klogd: NET: 3 messages suppressed.
Nov  5 00:24:29 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:29 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:33 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:37 coyote user.warn klogd: NET: 4 messages suppressed.
Nov  5 00:24:37 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:51 coyote user.warn klogd: NET: 2 messages suppressed.
Nov  5 00:24:51 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:52 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:24:52 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:00 coyote user.warn klogd: NET: 3 messages suppressed.
Nov  5 00:52:00 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:08 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:08 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:08 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:09 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:10 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:14 coyote user.warn klogd: NET: 11 messages suppressed.
Nov  5 00:52:14 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:18 coyote user.warn klogd: NET: 11 messages suppressed.
Nov  5 00:52:18 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:26 coyote user.warn klogd: NET: 11 messages suppressed.
Nov  5 00:52:26 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:29 coyote user.warn klogd: NET: 12 messages suppressed.
Nov  5 00:52:29 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:35 coyote user.warn klogd: NET: 22 messages suppressed.
Nov  5 00:52:35 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:40 coyote user.warn klogd: NET: 1 messages suppressed.
Nov  5 00:52:40 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:45 coyote user.warn klogd: NET: 3 messages suppressed.
Nov  5 00:52:45 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:49 coyote user.warn klogd: NET: 7 messages suppressed.
Nov  5 00:52:49 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:53 coyote user.warn klogd: NET: 37 messages suppressed.
Nov  5 00:52:53 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:52:58 coyote user.warn klogd: NET: 56 messages suppressed.
Nov  5 00:52:58 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:53:03 coyote user.warn klogd: NET: 45 messages suppressed.
Nov  5 00:53:03 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:18 coyote user.warn klogd: NET: 36 messages suppressed.
Nov  5 00:54:18 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:18 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:18 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:19 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:19 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:19 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:19 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:19 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:20 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:21 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:38 coyote user.warn klogd: NET: 9 messages suppressed.
Nov  5 00:54:38 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:38 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:38 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:38 coyote user.warn klogd: NET: 2 messages suppressed.
Nov  5 00:54:38 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:44 coyote user.warn klogd: NET: 10 messages suppressed.
Nov  5 00:54:44 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:49 coyote user.warn klogd: NET: 21 messages suppressed.
Nov  5 00:54:49 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:54 coyote user.warn klogd: NET: 27 messages suppressed.
Nov  5 00:54:54 coyote user.warn klogd: ip_conntrack: table full, dropping packet.
Nov  5 00:54:57 coyote user.debug klogd: e100: eth1: e100_wait_exec_simple: failed
Nov  5 00:56:00 coyote user.debug klogd: e100: eth1: e100_wait_exec_simple: failed


以上的日志帮忙分析一下,我的CL每隔两天就会掉一次线。
routeros
发表于 2008-11-5 11:26:00 | 显示全部楼层

回复 1# 的帖子

应该是有病毒,你试试在rc.local中加入下面的语句:
iptables -A FORWARD -p tcp --dport 135:139 -j DROP
iptables -A FORWARD -p tcp --dport 445 -j DROP
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-5 12:13:07 | 显示全部楼层

回复 1# 的帖子

难道是内网某一台客户机中毒了?
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-5 17:41:41 | 显示全部楼层

关于CL掉线问题,求助高手

问题还没解决,希望高手跟进。。。在线等待
routeros
回复

使用道具 举报

发表于 2008-11-6 07:54:38 | 显示全部楼层
在rc.local中再加入:
echo 16384 > /proc/sys/net/ipv4/ip_conntrack_max
echo 600 > /proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established
我以前也遇到你一样的问题,我没有加入上面两句话,而是在一台客户机上抓包,发现很多445.139的包,DROP掉就没问题了,现在网关已连续运行了156天没问题了,拖300台机左右.网上高人说换网卡的驱动程序也管用,但我没用过,也没出过问题.用的是BFW2.30.
routeros
回复

使用道具 举报

 楼主| 发表于 2008-11-6 09:52:49 | 显示全部楼层

回复 4# 的帖子

楼上朋友方便加我QQ指点一下吗,我对CL不是很了解,新手上路呢 QQ:11380052
routeros
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

本版积分规则

QQ|Archiver|手机版|小黑屋|软路由 ( 渝ICP备15001194号-1|渝公网安备 50011602500124号 )

GMT+8, 2024-12-23 11:37 , Processed in 0.061790 second(s), 6 queries , Gzip On, Redis On.

Powered by Discuz! X3.5 Licensed

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表