[Berlin-wireless] Community-Tunnel vs. VPN03: Bröckeliger Internetzugang

Philipp Borgers borgers at mi.fu-berlin.de
So Jan 27 22:46:07 CET 2019


On Sun, Jan 27, 2019 at 10:35:00PM +0100, Sven Röderer wrote:
> Am Sonntag, 27. Januar 2019, 18:53:58 CET schrieb Perry:
> > freifunk-gw01.in-berlin.de reagiert nicht.  Vielleicht später
> > funktioniert es besser.
> > 
> > net.netfilter.nf_conntrack_max = 16384
> > net.nf_conntrack_max = 16384
> > 
> > Irgendwie kann ich ihn nicht höher einstellen.
> > 
> 
> root at freifunk-gw01:/home/sam0815# cat /proc/sys/net/netfilter/nf_conntrack_max
> 16384
> root at freifunk-gw01:/home/sam0815# echo 524288 > /proc/sys/net/netfilter/nf_conntrack_max
> root at freifunk-gw01:/home/sam0815# cat /proc/sys/net/netfilter/nf_conntrack_max
> 524288
> 
> 
> macht doch, wie es soll.
> Scheinbar wird der Wert irgendwo auf 16k gesetzt.

Die Konfiguration sollte sich eigentlich irgendwo in /etc/sysctl.d/ befinden und
von einem Init-Script gesetzt werden.

Wichtig sind u.a. auch die passenden timeouts. Die puppet-Konfiguration für das
VPN03 enthält entsprechende Werte.

> _______________________________________________
> Berlin mailing list
> Berlin at berlin.freifunk.net
> http://lists.berlin.freifunk.net/cgi-bin/mailman/listinfo/berlin
> Diese Mailingliste besitzt ein ?ffentlich einsehbares Archiv

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : signature.asc
Dateityp    : application/pgp-signature
Dateigröße  : 833 bytes
Beschreibung: nicht verfügbar
URL         : <https://lists.berlin.freifunk.net/pipermail/berlin/attachments/20190127/68197f0c/attachment.sig>


Mehr Informationen über die Mailingliste Berlin