IPsec № из SA иногда выпадало
У меня есть libreswan (VPN IPsec), установленный в RHEL 7, моя конфигурация ipsec имеет 9 правых подсетей, которые соответствуют 9 SA. Однако 1 или более из 9 SA иногда сбрасывались, что влияло на сеть.
В pluto.log (журнал ipsec) он показал эту ошибку: ОШИБКА: ошибка recvfrom() в netlink_get. Errno 105: нет свободного места в буфере
Я проверил, что /proc/net/netlink имеет некоторые падения, но не значительные.
Я хочу спросить, есть ли какие-либо параметры на уровне Linux/Kernel, которые я могу настроить для увеличения буфера?
К вашему сведению, я пытался настроить ниже, но бесполезно:
net.ipv4.tcp_rmem
net.ipv4.tcp_wmem