conntrack 命令查看跟踪表

conntrack-tools 提供表内容、计数与事件流: 排查 NAT、丢连接、表容量问题时按条件过滤查看。

查看与统计

conntrack -C
conntrack -L -p tcp --state ESTABLISHED | head
conntrack -S
conntrack -E -e new -o timestamp

大表上避免无过滤全量输出; 计数可与 /proc/sys/net/netfilter/nf_conntrack_count 对照。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌