hack until i can get /etc/sysconfig/iptables.d into the iptables package.
[nodeconfig.git] / sysctl.php
index 554f0dd..edd8e86 100755 (executable)
@@ -5,7 +5,7 @@
 // Mark Huang <mlhuang@cs.princeton.edu>
 // Copyright (C) 2006 The Trustees of Princeton University
 //
-// $Id: sysctl.php,v 1.1 2006/11/06 22:02:17 mlhuang Exp $
+// $Id$
 //
 
 // Get admin API handle
@@ -39,6 +39,8 @@ if (!empty($nodenetworks)) {
 # For binary values, 0 is disabled, 1 is enabled.  See sysctl(8) and
 # sysctl.conf(5) for more details.
 
+# $Id$
+
 # Controls IP packet forwarding
 net.ipv4.ip_forward = <?php echo $ip_forward; ?>
 
@@ -60,3 +62,6 @@ net.ipv4.tcp_window_scaling=0
 # Mark only out of window RST segments as INVALID. This setting, among
 # other things, allows data to be sent with SYN packets.
 net.ipv4.netfilter.ip_conntrack_tcp_be_liberal=1
+
+# Fixes dst cache overflow bug
+net.ipv4.route.max_size=262144