文章/答案/技术大牛

发布

问Iproute2工具与连接工具
EN

Server Fault用户

提问于 2012-07-05 00:44:19

回答 1查看 732关注 0票数 4

我有一个linux盒，它是作为防火墙/网关为网络设置的。我只是想知道为什么ss和其他iproute2工具显示的比iptables连接轨迹要少得多。是因为路由器功能只发生在内核中吗？

ss -na

只显示两个已建立的连接，其中作为

conntrack -L -n

显示了18个已经建立的联系。

回答已采纳

发布于 2012-07-05 01:17:10

ss和netstat显示在该主机上终止的连接，即由主机上的进程创建的传出连接，或由主机上的进程处理的传入连接。(从技术上讲，这些表示套接字。) conntrack显示连接跟踪系统已知的连接，其中包括由该主机路由但未终止的连接。(仅对正在路由的连接不存在套接字。)

票数 5

页面原文内容由Server Fault提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://serverfault.com/questions/404866

复制

相似问题

问Iproute2工具与连接工具EN