我发现内核参数nf_conntrack.acct很有趣,因为内核文档只是说“启用连接跟踪流记帐”.
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系？
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系？
提前致谢！
解决方法
从
iptables-extensions(8)开始：
The “net.netfilter.nf_conntrack_acct” sysctl flag controls whether new
connections will be byte/packet counted. Existing connection flows will
not be gaining/losing a/the accounting structure when be sysctl flag is flipped.
然后,可以使用此记帐信息为connbytes netfilter模块创建规则.请注意,设置此选项不需要重新启动,这可以在运行时启用(仅适用于新连接)：
sudo sysctl -w net.netfilter.nf_conntrack_acct=1
启用后,/ proc / net / nf_conntrack将携带有关数据包计数和大小的信息：
$grep dport=1234 /proc/net/nf_conntrack ipv4 [...] sport=58730 dport=1234 packets=324 bytes=480352 [...]
