Details of /proc/net/ip_conntrack and /proc/net/nf_conntrack
The format of a line from /proc/net/ip_conntrack is the same as for /proc/net/nf_conntrack, except the first two columns are missing. I'll try to summarize the format of the latter file, as I understand it from the net/netfilter/nf_conntrack_standalone.c, net/netfilter/nf_conntrack_acct.c and the net/netfilter/nf_conntrack_proto_*.c kernel source files. The term layer refers to the OSI protocol la
netfilter/iptables project homepage - The netfilter.org "nftables" project
nftables replaces the popular {ip,ip6,arp,eb}tables. This software provides a new in-kernel packet classification framework that is based on a network-specific Virtual Machine (VM) and a new nft userspace command line tool. nftables reuses the existing Netfilter subsystems such as the existing hook infrastructure, the connection tracking system, NAT, userspace queueing and logging subsystem. This
Iptables Tutorial 1.2.2
Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.1; with the Invariant Sections being "Introduction" and all sub-sections, with the Front-Cover Texts being "Original Author: Oskar Andreasson", and with no Back-Cover Texts. A copy of the license is included in the section entitled "GNU Free Documentation License".
The conntrack-tools user manual
Permission is granted to copy, distribute and/or modify this document under the terms of the GNU Free Documentation License, Version 1.2 or any later version published by the Free Software Foundation; with no Invariant Sections, no Front-Cover Texts, and no Back-Cover Texts. A copy of the license is included in the section entitled "GNU Free Documentation License". This documentation provides a de
netfilterのconntrack_maxとhash sizeの関係 | 多脚.com
netfilterに片足を突っ込んでしまってから、あまり気にかからないところが気になるようになってしまいました。墓穴を掘り続ける日々が続いています。 今回はconntrack_maxとhash size(conntrack_buckets)の関係についてです。 先に書いておきます。メモリ容量から逆算するconntrack_maxとhash sizeの計算公式はココに書いてあります。チューニングの推奨値とは別の疑問です。 conntrackテーブルにある[ASSURED]の数が実質の上限数を左右するところまでは、なんとなくつかんでいたんですが、負荷の高いGWでもピークで1万本程度と、限界値となるパラメータの設定値についてあまり気にしていませんでした。 疑問を持ったきっかけは、今週うっかりapサーバが[ASSURED]なconntrackテーブルを10万本もっていることに気づいてしまったことで
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
https://wiki.aalto.fi/download/attachments/69901948/netfilter-paper.pdf
netfilterを利用したDSP監視