浅析 /proc/net/nf_conntrack 文件（转）

最新推荐文章于 2024-02-18 10:31:25 发布

PJubuntu

最新推荐文章于 2024-02-18 10:31:25 发布

阅读量2.7k

点赞数

文章标签：网络运维

本文链接：https://blog.csdn.net/PJubuntu/article/details/84689168

版权

/proc/net/nf_conntrack 文件记录了Linux系统的连接跟踪信息，用于iptables的连接状态管理。本文通过实例解析文件内容，涉及DNS解析、TCP连接的SYN_SENT状态及其超时设置，展示了网络连接在不同状态下的生命周期管理。

摘要由CSDN通过智能技术生成

/proc/net/nf_contrack 是连接跟踪文件，它里面的内容由 nf_conntrack.ko 模块写入。在 iptables 中使用 -m state 选项时，iptables 不但加载 xt_state.ko 模块，且 nf_conntrack.ko 模块也会被加载进来。一般而言，xt_state.ko 和 nf_conntrack.ko 这两个模块在许多 Linux 发行版里是默认编译进内核的。

下面通过几个试验来浅析一下 nf_conntrack 中的内容。

先打开一个已经连接不上了的网站，然后查看一下该文件内容：

[root@beyes   beyes]# cat /proc/net/nf_conntrack

ipv4     2 udp      17 168 src=192.168.1.104 dst=192.168.1.1 sport=53221 dport=53 src=192.168.1.1 dst=192.168.1.104 sport=53 dport=53221 [ASSURED] mark=0 zone=0 use=2
ipv4     2 tcp      6 115 SYN_SENT src=192.168.1.104 dst=66.85.191.46 sport=49535 dport=80 [UNREPLIED] src=66.85.191.46 dst=192.