| 用途 | 查看/统计/清理内核连接跟踪条目 |
|---|---|
| 语法 | conntrack -L | -C | -S | -D | -E |
| 依赖 | conntrack-tools 软件包与内核 nf_conntrack |
常用示例
常用示例
conntrack -C # 当前条目数（快）
sysctl net.netfilter.nf_conntrack_max # 上限
conntrack -L -p tcp --dport 443 | head # 443 的会话
conntrack -S | head # 每核统计与错误计数
conntrack -D -p tcp --dport 8080 # 清理某端口全部条目
conntrack -E -e NEW | head # 实时事件流dmesg 出现 nf_conntrack: table full, dropping packet：先 conntrack -S 看异常，再评估调大上限（每条目约占几百字节内存）。