Открытие портов

[I_am2310]

Hopper DSL. 4.6.3.2 и 5.0 beta 2 - перестают работать правила на открытие портов. В логах такое

 

nf_conntrack: lockout threshold reached (13040), public connections locked for 600 s

[Le ecureuil]

У вас слишком сильно заполняется conntrack, срабатывает защита от переполнения.

Если вы в этом не подозреваете действий злоумышленников, то поднимите порог повыше, с 80 до 98%:

> ip conntrack lockout threshold public 98

Или как альтернативу, можете поднять число conntrack-записей до 24 тысяч скажем.

[FLK]

Ну, а если это злоумышленники, то в энтваре есть вот такая штука как

🤣

[I_am2310]

1 час назад, Le ecureuil сказал:

У вас слишком сильно заполняется conntrack, срабатывает защита от переполнения.

Запасной провайдер оказалось чудил, увеличение лимита не помогало - все равно забивалось.

conntrack выключил для экспериментов, а как включить? enable не катит )

 

[project_fcc]

6 минут назад, I_am2310 сказал:

conntrack выключил для экспериментов, а как включить? enable не катит )

Попробуйте 

ip conntrack lockout no disable