iptables之ip_conntrack模块

 ip_conntrack模块： 1，基本概念： －允许的最大跟踪连接条目：CONNTRACK_MAX －存储跟踪连接条目列表的哈西表的大小：HASHSIZE －每个哈西表的条目（叫一个bucket），包含了一个链接起来的跟踪连接条目 －哈希表大小HASHSIZE，表现为 条目bucket的多少，在iptables启动时在日志中会显示。 kernel 用 ip_conntrack 模块来记录 ip

>>阅读原文<<