查看未回复条目
查看未回复条目
conntrack -L 2>/dev/null | grep UNREPLIED | head -20
conntrack -L -p tcp --dport 8080 2>/dev/null | head| UNREPLIED 持续 | 请求到达但回程缺失, 查路由/ARP/上游 |
|---|---|
| 条目频繁重建 | 空闲超时与应用心跳间隔不匹配 |
NAT 映射异常排查
NAT 相关丢连接看跟踪条目的双向字段与 UNREPLIED 标记, 结合后端服务与回程路由定位。
易错点
- 条目字段读错方向, 把源与目的混淆
- 只看单条, 未结合同目标条目的整体比例
数据来源与参考
- man conntrack(8)