浅析 /proc/net/nf_conntrack 文件（转）

/proc/net/nf_contrack 是连接跟踪文件，它里面的内容由 nf_conntrack.ko 模块写入。在 iptables 中使用 -m state 选项时，iptables 不但加载 xt_state.ko 模块，且 nf_conntrack.ko 模块也会被加载进来。一般而言，xt_state.ko 和 nf_conntrack.ko 这两个模块在许多 Linux 发行版里是默认编译进内核的。

下面通过几个试验来浅析一下 nf_conntrack 中的内容。

先打开一个已经连接不上了的网站，然后查看一下该文件内容：

[root@beyes   beyes]# cat /proc/net/nf_conntrack

ipv4     2 udp      17 168 src=192.168.1.104 dst=192.168.1.1 sport=53221 dport=53 src=192.168.1.1 dst=192.168.1.104 sport=53 dport=53221 [ASSURED] mark=0 zone=0 use=2
ipv4     2 tcp      6 115 SYN_SENT src=192.168.1.104 dst=66.85.191.46 sport=49535 dport=80 [UNREPLIED] src=66.85.191.46 dst=192.