Не загружен модуль nf_conntrack

[berkut_174]

Всем привет!
Использую ALT Linux 7.0.5 Centaurus  (Pholus) обновлённый до p8.
Я не вижу ничего в выводе:

Код: [Выделить]

lsmod|grep conntrack
Кто может подсказать, почему он не загружен по умолчанию и как это сделать вручную ?
Заранее спасибо.

[berkut_174]

Хочу посмотреть сколько соединений у меня на машине, потому что на роутере я достигаю предела активных соединений в 16к.

[berkut_174]

Я пробовал загрузить модуль вручную:

Код: [Выделить]

modprobe nf_conntrack
Но количество соединений не меняется при этом, всегда показывает 0.

[yaleks]

а netstat вас чем не устраивает?

[berkut_174]

а netstat вас чем не устраивает?

ключик не подскажите ?

[berkut_174]

yaleks

Код: [Выделить]

netstat -atun | wc -lоно ?

[yaleks]

наверно, я не очень понимаю какую задачу и зачем вы решаете

[sb]

С этой штукой какая-то беда в альте. На одном дистрибутиве это (iptstate) работает просто установкой, а на каком-то нет (под рукой сейчас нет данных). Установка всяких пакетов conntrack эффекта не дает и загрузка модулей не помогает. Какая-то хитрая магия тут. У вас может и другой случай, но я ipstate пользуюсь для некоторых задач.

[berkut_174]

наверно, я не очень понимаю какую задачу и зачем вы решаете

у меня есть в сети машина, которая крутит торренты, вот она создаёт дикое количество соединений, на роутере есть лимит в 16к на активных соединений, я и хотел посмотреть на машине с торрентами таблицу conntrack, действительно ли там такое количество соединений
netstat не показывает множество соединений udp, на роутере я их вижу как большинство

[berkut_174]

С этой штукой какая-то беда в альте. На одном дистрибутиве это (iptstate) работает просто установкой, а на каком-то нет (под рукой сейчас нет данных). Установка всяких пакетов conntrack эффекта не дает и загрузка модулей не помогает. Какая-то хитрая магия тут. У вас может и другой случай, но я ipstate пользуюсь для некоторых задач.

на симли линукс (p8 обновлённый до p9) две машины, модули conntrack загружен и количество соединений показывает, проблема всего лишь с этой машиной
на ней кстати sysvinit, может в этом дело, так как на симпли линукс systemd используется

[Александр Ерещенко]

наверно, я не очень понимаю какую задачу и зачем вы решаете

у меня есть в сети машина, которая крутит торренты, вот она создаёт дикое количество соединений, на роутере есть лимит в 16к на активных соединений, я и хотел посмотреть на машине с торрентами таблицу conntrack, действительно ли там такое количество соединений
netstat не показывает множество соединений udp, на роутере я их вижу как большинство

Глупый вопрос, но всё же... :)
А если торрент-клиенту сделать такие настройки (макс. кол-во активных раздач, макс. кол-во соединений на раздачу и т.п.), чтобы заведомо не выходить за ограничения на роутере ?

[berkut_174]

А если торрент-клиенту сделать такие настройки (макс. кол-во активных раздач, макс. кол-во соединений на раздачу и т.п.), чтобы заведомо не выходить за ограничения на роутере ?

а вот не получается, dht создаёт большую часть соединений и это никак не регулируется...

ps. dht нужен :)

[asy]

у меня есть в сети машина, которая крутит торренты

Пользователи торрентов должны страдать. Представляете вот теперь, как это непотребство грузит оборудование операторов? Где любитель торрентов далеко не один.

[asy]

Кто может подсказать, почему он не загружен по умолчанию и как это сделать

Наверное не каждому нужен загруженный conntrack. Но грузится посредством modprobe, как все модули. Ещё есть смысл посмотреть "sysctl -a | grep conntrack".

[berkut_174]

modprobe

я же пишу, что пробовал, но значение count при этом не растёт и таблица тоже никак не заполняется

sysctl -a | grep conntrack

когда модуль не загружен, то вывод пустой, когда делаю modprobe, то параметры появляются:

Код: [Выделить]

# sysctl -a | grep conntrack
sysctl: reading key "net.ipv6.conf.all.stable_secret": Ошибка ввода/вывода
sysctl: reading key "net.ipv6.conf.default.stable_secret": Ошибка ввода/вывода
sysctl: reading key "net.ipv6.conf.enp2s0.stable_secret": Ошибка ввода/вывода
sysctl: reading key "net.ipv6.conf.enp3s0.stable_secret": Ошибка ввода/вывода
sysctl: reading key "net.ipv6.conf.lo.stable_secret": Ошибка ввода/вывода
net.netfilter.nf_conntrack_acct = 0
net.netfilter.nf_conntrack_buckets = 16384
net.netfilter.nf_conntrack_checksum = 1
net.netfilter.nf_conntrack_count = 0
net.netfilter.nf_conntrack_events = 1
net.netfilter.nf_conntrack_expect_max = 256
net.netfilter.nf_conntrack_generic_timeout = 600
net.netfilter.nf_conntrack_helper = 0
net.netfilter.nf_conntrack_log_invalid = 0
net.netfilter.nf_conntrack_max = 65536
net.netfilter.nf_conntrack_timestamp = 0
net.nf_conntrack_max = 65536

на симпли линукс кстати параметров в выводе раза в четыре больше