ip_conntrack: table full, dropping packet.

[Arkadiusz Chomicki]

On Tue, 3 Feb 2004, Roman Kolasiewicz wrote:

> Witam,
> 
> Tuesday, February 3, 2004, 2:13:54 PM, Arkadiusz Chomicki wrote:
> 
> > to pytanie dodatkowe
> > jak dam -s 192.168.0.2 to b edzie sie to tyczylo pakietow ze zrodlowy 
> > adresm 192.168.0.2? 
> Tak.
> 
> > bo niewiem do czego jest --connlimit-mask
> Mozesz nalozyc to na grupe komputerow ograniczajac ja maska sieciowa
> (tzn ze wszystkie komputery z tej grupy nie beda mogly otworzyc wiecej
> niz podana liczba polaczen) tak to w kazdym razie wyglada na moj
> chlopski rozum, niestety nie uzywalem tego wiec nie jestem na 100%
> pewien.

skoro -s 192.168.0.2 daje limit na hosr 192.168.0.2
to mozna podac tak samo -s192.168.0.2/24 i da na podsiec 
192.168.0.2/24
a wiec po jakiego jest opcja --connlimit-mask

pozdrawiam
ChomAr
-- 
+-=========================| Arkadiusz Chomicki |=====================-+
  84-120 Władysławowo         GG#: 420515
  woj. pomorskie              e-mail:chomar(at)wla(dot)pl
  Registered User: 82605      http://www.chomar.wla.pl
  http://counter.li.org/cgi-bin/runscript/display-person.cgi?user=82605
+-====================================================================-+