☰

conntrack 모듈을 제거하는 방법은 무엇입니까?

tag-icon • tag-icon linux networking iptables
conntrack 모듈을 제거하는 방법은 무엇입니까?

conntrack -D를 사용하여 conntrack 모듈을 제거하려고 했지만 제거되지 않았습니다. 제거하고 싶은 계약 목록은 다음과 같습니다.

  # conntrack -L |grep 192.168.2.210
  tcp      6 1 LAST_ACK src=192.168.2.210 dst=192.168.2.28 sport=53123 
  dport=47778 src=192.168.1.214 dst=192.168.2.210 sport=47778                dport=53123 [ASSURED] use=1
 conntracktcp      6 431999 ESTABLISHED src=192.168.2.210      dst=192.168.2.28 sport=53125 dport=20900 src=192.168.1.214      dst=192.168.2.210 sport=20900 dport=53125 [ASSURED] use=1
 v1.4.3 (conntrack-tools): 110 flow entries have been shown.
 tcp      6 431971 ESTABLISHED src=192.168.2.210 dst=192.168.2.28      sport=53122 dport=21 src=192.168.1.214 dst=192.168.2.210 sport=21      dport=53122 [ASSURED] helper=ftp use=2
 tcp      6 431979 ESTABLISHED src=192.168.2.210 dst=192.168.2.28      sport=53124 dport=21 src=192.168.1.214 dst=192.168.2.210 sport=21      dport=53124 [ASSURED] helper=ftp use=2

conntrack -D 및 conntrack -F를 실행했는데 다음과 같은 결과가 나왔습니다.

 conntrack v1.4.3 (conntrack-tools): connection tracking table has been emptied.

conntrack -L을 다시 실행했는데 다음 줄이 표시됩니다.

# conntrack -L |grep 192.168.2.210
conntrack v1.4.3 (conntrack-tools): 27 flow entries have been shown.
tcp      6 431996 ESTABLISHED src=192.168.1.214 dst=192.168.2.210     sport=20900 dport=53125 src=192.168.2.210 dst=192.168.2.28 sport=53125     dport=20900 [ASSURED] use=1

conntrack에서 이 줄을 제거해야 합니다

도움을 주시면 감사하겠습니다.

관련 정보