conntrack (отслеживание соединений)

Шпаргалка

• sudo conntrack -L соединения
• sudo conntrack -E события в реальном времени
• sudo conntrack -S drops / insert_failed
• sudo conntrack -D -s 10.0.0.5 сбросить соединения источника
• cat /proc/sys/net/netfilter/nf_conntrack_{count,max} загрузка таблицы
• sudo sysctl -w net.netfilter.nf_conntrack_max=262144 поднять лимит

Ключи

Ключ	Значение
-L	список соединений (таблица tracking)
-E	поток событий в реальном времени
-S	статистика по CPU (drops, insert_failed)
-D	удалить записи (по фильтру)
-p / --dport / -s / -d	фильтр: протокол / порт / источник / назначение
--state	фильтр по состоянию (ESTABLISHED, TIME_WAIT…)