☰

Ebtables 规则限制

tag-icon • tag-icon firewall centos7 ebtables
Ebtables 规则限制

有人知道 ebtables 规则数量限制吗？过滤表在 26000 条规则左右时开始出现此错误：

[root@localhost 09]# ebtables -A testchain1 -p IPv4 --ip-src 'ipv4.x.x.x' -s 'mac:x:x:x:x:x' -j ACCEPT

无法更新内核。可能有两个原因：

  1. 多个 ebtables 程序同时执行。ebtables 用户空间工具默认不支持多个 ebtables 程序同时运行。ebtables 选项 --concurrent 或类似 flock 的工具可用于支持更新 ebtables 内核表的并发脚本。
  2. 内核不支持某个 ebtables 扩展，请考虑重新编译内核或修改该扩展。. [root@localhost 09]#

当 SWAP 被充分利用时，还有可用的 RAM。

相关内容