在重新啟動後保留 conntrack 資料庫

Question

我在Debian 10 上運行NAT 路由器，只需幾秒鐘即可重新啟動，不到120 秒，更像是3 秒。但是我沒有能力運行兩個同步路由器。如何在一台機器上持久保存 conntrack 表？

Answer 1

事實證明，它現在不適用於 conntrack-tools 的打包版本，但它適用於尚未發布的更改。這犯罪引入了一種保存輸出格式，它將寫入conntrack恢復 conntrack 表所需的命令列參數。有了這些信息，就可以輕鬆保留表。不幸的是，它尚未發布。建立 conntrack-tools 很容易，但它需要最新版本的 libnetfilter-conntrack，這可能會與依賴不同版本的系統實用程式發生衝突。