关于 参数 /proc/sys/net/netfilter/nf_conntrack_tcp_timeout_close

官方文档： https://www.kernel.org/doc/Documentation/networking/nf_conntrack-sysctl.txt

这个参数的含义是：

conntrack 连接里面，是close状态的连接维持的状态：

[root@xxxx: /]# conntrack -L|grep 12345
conntrack v1.0.0 (conntrack-tools): 70 flow entries have been shown.
tcp      6 13 CLOSE src=192.168.1.2 dst=135.42.1.2 sport=61489 dport=12345 src=135.42.1.2 dst=21.1.8.126 sport=12345 dport=61489 [ASSURED] mark=0 use=1
 

这个参数的值默认是10s，那么close状态在conntrack表里面会维持10s