| 命令 | conntrack -L（conntrack-tools） |
|---|---|
| 旁路 | cat /proc/net/nf_conntrack |
示例
示例
conntrack -L -p tcp --dport 445 | head
conntrack -L -s 203.0.113.9 | head表项会超时老化，敏感时段应先导出整表留档。
连接跟踪表（conntrack）查看
netfilter 连接跟踪表记录内核看见的会话，包含源目地址端口与状态；在 NAT 或网关主机上，它是补充防火墙日志的会话证据。
易错点
- 模块未加载时无该表，先确认 nf_conntrack 已启用
- 高负载主机表项可达很大规模，导出后离线过滤
数据来源与参考
- conntrack-tools 官方文档（man 8 conntrack）