主页 / server / 问题 / 787739
Accepted
dorian
Asked: 2016-07-04 23:52:24 +0800 CST

为什么 ip_conntrack_count 和 conntrack -L 显示的数字不同

  • 772

我今天在我们的路由器上注意到以下内容：

user@router:~$ cat /proc/sys/net/ipv4/netfilter/ip_conntrack_count 
28141

然而：

user@router:~$ sudo conntrack -L > /dev/null 
conntrack v1.2.1 (conntrack-tools): 4652 flow entries have been shown.

user@router:~$ sudo conntrack -L expect > /dev/null 
conntrack v1.2.1 (conntrack-tools): 1 expectations have been shown.

我的理解是ip_conntrack_count显示了 conntrack 表的条目数。我错过了什么？

iptables conntrack

1 个回答

  1. Best Answer

    答案是conntrack默认情况下只列出 IPv4 连接。如果我做

    user@router:~$ sudo conntrack -L -f ipv6 > /dev/null 
conntrack v1.2.1 (conntrack-tools): 23864 flow entries have been shown.

user@router:~$ sudo conntrack -L  > /dev/null 
conntrack v1.2.1 (conntrack-tools): 6713 flow entries have been shown.

    那么这两个结果的总和就是 中的数字/proc/sys/net/ipv4/netfilter/ip_conntrack_count。

    这个 proc 条目的路径名实际上很容易引起误解，因为计数是针对 IPv4 和 IPv6 的。

    • 0

相关问题