sysctl：无法统计/proc/sys/net/ipv4/netfilter/ip_conntrack_max：没有这样的文件或目录

Question

我尝试net.ipv4.netfilter.ip_conntrack_max通过编辑 /etc/sysctl.conf进行更改

net.ipv4.netfilter.ip_conntrack_max = 65535

和 sysctl -p

但我收到错误：

sysctl：无法统计/proc/sys/net/ipv4/netfilter/ip_conntrack_max：没有这样的文件或目录

CentOS 7

Answer 1

尝试

net.netfilter.nf_conntrack_max = xxxx

和

net.nf_conntrack_max = xxxxx

反而。

或者可能ip_conntrack未加载。尝试：

lsmod |grep conntrack

如果为空，则加载：

modprobe ip_conntrack

Answer 2

尝试以下设置net.nf_conntrack_max：

# sysctl net.nf_conntrack_max
net.nf_conntrack_max = 262144

还net.netfilter.nf_conntrack_max：

# sysctl net.netfilter.nf_conntrack_max
net.netfilter.nf_conntrack_max = 262144

（同一个内部值有多种别名）。