linux – 如何在不重新编译内核的情况下禁用CentOS 5.3中的nf_conntrack内核模块

我正在运行CentOS 5.3,并希望禁用nf_conntrack模块以提高haproxy的网络性能.我正在使用一些简单的规则运行iptables.我真的不需要连接跟踪.

我在Rackspace云服务器上运行,所以我无法运行自定义内核.我试过运行modprobe,但这不起作用.

[mmarano@w1 w1]$sudo modprobe -n -r nf_conntrack
FATAL: Module nf_conntrack is in use.

[mmarano@w1 w1]$uname -a
Linux w1.somewhere.com 2.6.24-23-xen #1 SMP Mon Jan 26 03:09:12 UTC 2009 x86_64 x86_64 x86_64 GNU/Linux
[mmarano@w1 w1]$cat /etc/redhat-release 
CentOS release 5.3 (Final)

我想在删除它之后继续运行iptables,所以我不能完全抛弃所有netfilters.有人有什么想法？

解决方法

>删除iptables中对state模块的任何引用.所以,没有像

-A INPUT -m state –state RELATED,ESTABLISHED -j ACCEPT

state模块需要nf_conntrack(ip_conntrack)模块
>在/ etc / sysconfig / iptables-config中删除以下行(如果存在)

IPTABLES_MODULES = “ip_conntrack_netbios_ns”

该模块需要ip_conntrack,我们正试图抛弃它.
>没有你的州规则重新加载iptables.

sudo iptables -F

#添加你的真实规则
>放下模块.我不得不使用：

sudo modprobe -r xt_NOTRACK nf_conntrack_netbios_ns nf_conntrack_ipv4 xt_state

sudo modprobe -r nf_conntrack>确认您没有对/ proc / net / nf_conntrack的引用