linux – nf_conntrack.acct真的有用吗？

我发现内核参数nf_conntrack.acct很有趣,因为内核文档只是说“启用连接跟踪流记帐”.
我已将此附加到grub并重新启动,但我没有发现任何差异.例如,它与/ proc / net / nf_conntrack文件有什么关系？

提前致谢！

解决方法

从 iptables-extensions(8)开始：

The “net.netfilter.nf_conntrack_acct” sysctl flag controls whether new
connections will be byte/packet counted. Existing connection flows will
not be gaining/losing a/the accounting structure when be sysctl flag is flipped.

然后,可以使用此记帐信息为connbytes netfilter模块创建规则.请注意,设置此选项不需要重新启动,这可以在运行时启用(仅适用于新连接)：

sudo sysctl -w net.netfilter.nf_conntrack_acct=1

启用后,/ proc / net / nf_conntrack将携带有关数据包计数和大小的信息：

 $grep dport=1234 /proc/net/nf_conntrack
 ipv4     [...] sport=58730 dport=1234 packets=324 bytes=480352 [...]