Conntrack

Commande :

  • List
    conntrack -L [table] [-z]
  • Get
    conntrack -G [table] parameters
  • Del
    conntrack -D [table] paramaters
  • Create
    conntrack -I [table] parameters
  • Show event
    conntrack -E [table] parameters
  • Flush
    conntrack -F [table]

Table full :

La variable actuelle

1
sysctl net.ipv4.netfilter.ip_conntrack_max

La modifier

1
sysctl -w net.ipv4.netfilter.ip_conntrack_max=12000

en dur editer le fichier /etc/sysctl.conf

1
net.ipv4.netfilter.ip_conntrack_max=12000

Compter le nombre de sessions

1
wc -l /proc/net/ip_conntrack