我发现内核参数nf_conntrack.acct很有趣,因为内核文档只是说“启用连接跟踪流记帐”.
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系?
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系?
提前致谢!
解决方法
从
iptables-extensions(8)开始:
The “net.netfilter.nf_conntrack_acct” sysctl flag controls whether new
connections will be byte/packet counted. Existing connection flows will
not be gaining/losing a/the accounting structure when be sysctl flag is flipped.
然后,可以使用此记帐信息为connbytes netfilter模块创建规则.请注意,设置此选项不需要重新启动,这可以在运行时启用(仅适用于新连接):
sudo sysctl -w net.netfilter.nf_conntrack_acct=1
启用后,/ proc / net / nf_conntrack将携带有关数据包计数和大小的信息:
$grep dport=1234 /proc/net/nf_conntrack ipv4 [...] sport=58730 dport=1234 packets=324 bytes=480352 [...]
版权声明:本文内容由互联网用户自发贡献,该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请发送邮件至 dio@foxmail.com 举报,一经查实,本站将立刻删除。