连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、UDP、ICMP 等协议类型的连接。其主要是判断该数据包是什么状态。根据数据包的源ip地址、目的ip地址、源端口、目的端口、协议号来确定一条连接。连接跟踪（CONNTRACK）就是跟踪并且记录连接状态。包括 TCP 、U
阅读背景：
linux内核协议栈 netfilter 之连接跟踪模块概述_老王不让用的博客
来源：互联网
分享到：
