linux – nf_conntrack.acct真的有用吗？

发布时间：2020-12-14 02:52:00 所属栏目：Linux 来源：网络整理

导读：我发现内核参数nf_conntrack.acct很有趣,因为内核文档只是说“启用连接跟踪流记帐”. 我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系？提前致谢！解决方法从 iptables-extensions(8)开始： The

我发现内核参数nf_conntrack.acct很有趣,因为内核文档只是说“启用连接跟踪流记帐”.
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系？

提前致谢！

解决方法

从 iptables-extensions(8)开始：

The “net.netfilter.nf_conntrack_acct” sysctl flag controls whether new
connections will be byte/packet counted. Existing connection flows will
not be gaining/losing a/the accounting structure when be sysctl flag is flipped.

然后,可以使用此记帐信息为connbytes netfilter模块创建规则.请注意,设置此选项不需要重新启动,这可以在运行时启用(仅适用于新连接)：

sudo sysctl -w net.netfilter.nf_conntrack_acct=1

启用后,/ proc / net / nf_conntrack将携带有关数据包计数和大小的信息：

 $grep dport=1234 /proc/net/nf_conntrack
 ipv4     [...] sport=58730 dport=1234 packets=324 bytes=480352 [...]

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!