本文介绍了在OpenWrt系统中，如何通过设置nf_conntrack_helper来管理主动模式（如kmod-nf-nathelper）和被动模式（如iptables-traw-APREROUTING用于ftp服务）的网络连接跟踪。重点在于`/etc/sysctl.d/11-nf-conntrack.conf`文件的配置和`iptables`规则的调整。
主动模式：
kmod-nf-nathelper
kmod-nf-nathelper-extra
root@OpenWrt:~# cat /etc/sysctl.d/11-nf-conntrack.conf
//LEDE不需要
#net.netfilter.nf_conntrack_helper=1
/etc/init.d/firewall restart
被动模式：
“iptables -t raw -A PREROUTING -p tcp --dport 38888 -j CT --helper ftp”
1629
1021
382
380
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
