Docker部署openwrt，如何修改活跃连接的上限

要在Docker中部署的OpenWrt上修改活跃连接的上限，可以通过以下步骤进行配置：

1. 修改系统参数：在OpenWrt中，活跃连接的上限通常由net.netfilter.nf_conntrack_max参数控制。你可以通过修改/etc/sysctl.d中的配置文件来调整这个参数。

   echo "net.netfilter.nf_conntrack_max=65535" >> /etc/sysctl.d/99-custom.conf
   sysctl -p /etc/sysctl.d/99-custom.conf

   这将把活跃连接的上限设置为65535。

2. 使用UCI命令行工具：OpenWrt提供了UCI（Unified Configuration Interface）工具来管理配置。你可以使用UCI来调整连接跟踪的设置。

   uci set firewall.@defaults[0].nf_conntrack_max=65535
   uci commit firewall
   /etc/init.d/firewall restart

3. 通过LuCI界面：如果你更喜欢图形界面，可以通过LuCI（OpenWrt的Web界面）来进行配置。进入LuCI界面，导航到“网络” -> “防火墙” -> “全局设置”，然后调整连接跟踪的最大值。

4. 重启服务：在修改配置后，确保重启相关服务以应用更改。通常需要重启防火墙服务：

   /etc/init.d/firewall restart

5. 监控连接数：可以使用以下命令来监控当前的连接数：

   netstat -ntu
   conntrack -L

   这些命令可以帮助你查看当前的连接状态和数量。

通过以上步骤，你可以在Docker中部署的OpenWrt上成功修改活跃连接的上限。请根据实际需求调整参数值，并确保在生产环境中进行充分测试。