linux – 如何将iptables变为无状态？

我正在运行一个 Linux服务器 – 不时 – 面临重负荷,并且conntrack表溢出.由于它的iptables防火墙规则集非常简单,我想把它变成无状态模式.我知道iptables可以在有状态连接跟踪模式和无状态模式下运行.

我的防火墙规则全部到位我很确定它们是无状态的但我的问题是如何验证防火墙是否真的在无状态模式下运行？

解决方法

您需要指定一些iptables规则以防止数据包被加密：

iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK