跨重新引导持久化连接跟踪数据库

Question

我在Debian 10上运行了一个NAT路由器，它只需几秒钟就能重新启动，不到120秒，更像3。我希望保持已建立的连接，这样路由器的重新启动不会破坏本地TCP连接，但我没有能力运行两个同步路由器。如何在一台机器上持久化连接跟踪表？

Answer 1

事实证明，它现在并不适用于连接工具的打包版本，但它适用于尚未发布的更改。此提交引入了一种保存输出格式，它将写入恢复连接跟踪表所需的conntrack命令行参数。有了这些信息，就很容易持久化这些表。不幸的是，它还没有被释放。构建连接跟踪工具是容易的，但它需要一个最新版本的libnetfilter-连接跟踪，这可能会与依赖于不同版本的系统实用程序发生冲突。