คำถามติดแท็ก nf-conntrack

ฉันกำลังพยายามตั้งค่า net.netfilter.nf_conntrack_buckets ขณะบู๊ต ฉันเริ่มสันนิษฐานว่าสิ่งนี้สามารถทำได้ผ่าน sysctl.conf แต่ net.netfilter.nf_conntrack_buckets (และการกำหนดค่า net.netfilter อื่น ๆ ) ไม่ได้ถูกนำมาใช้เลย การเพิ่ม sysctl -p ไปยัง rc.local อนุญาตให้ใช้การกำหนดค่า net.netfilter ทั้งหมดด้วยข้อยกเว้นของ net.netfilter.nf_conntrack_buckets ฉันจะทราบด้วยว่าการพยายามตั้งค่านี้จากเทอร์มินัลโดยใช้ sysctl -w ส่งผลให้เกิดข้อผิดพลาด ': ปฏิเสธสิทธิ์บนคีย์' net.netfilter.nf_conntrack_buckets '' # This should be applied at boot net.netfilter.nf_conntrack_max=1966080 net.netfilter.nf_conntrack_buckets=245760 สถานที่ที่ถูกต้องในการทำเช่นนี้อยู่ที่ไหน

12 centos6  sysctl  conntrack  nf-conntrack