iptables之ip_conntrack模塊

 ip_conntrack模塊： 1，基本概念： －允許的最大跟蹤連接條目：CONNTRACK_MAX －存儲跟蹤連接條目列表的哈西表的大小：HASHSIZE －每個哈西表的條目（叫一個bucket），包含了一個鏈接起來的跟蹤連接條目 －哈希表大小HASHSIZE，表現爲 條目bucket的多少，在iptables啓動時在日誌中會顯示。 kernel 用 ip_conntrack 模塊來記錄 ip

>>阅读原文<<