Delai IDLE trop grand conntrack

["Benjamin RIOU" <pandolphe@pandolphe-vision.net>]

Bonjour,

J'ai une différence trop grande entre les connexions masqueradées et
les ESTABLISHED masqueradées (en gros, celles en attente de timeout et
les established)

Pour réduire le délai de timeout en tcp masquradé, j'ai effectué
l'operation suivante
root@scenic500:~# echo 300 >
/proc/sys/net/ipv4/netfilter/ip_conntrack_tcp_timeout_established

Avant, il y avait un délai de timeout de 5 jours !
Je l'ai doresénavant mis à ... 5 minutes :-D


Pourquoi un si grand délai avant ? Vais-je au dela d'ennuis ?
Faut il absolument rebooter pour que cela fonctionne ?

Merci !
Ben