nfconntrackcount统计计数不准问题，大家有没有遇到过！！！

(2012-07-21 03:59:43)

标签：

计数

统计

杂谈

nf_conntrack_count统计计数不准问题，大家有没有遇到过！！！我现在遇到一个问题

系统起来后nf_conntrack_count为1

但是cat /proc/net/netfilter/ip_conntrack里面是空的

这是什么原因呢，有人遇到过吗，我怀疑内核的nf_conntrack_count统计计数不准不好意思，写错了，是读的cat

proc/net/ip_conntrack/proc/net/ip_conntrack 中的数据是动态的

建议 cp 成一个文件再 cat 那个文件，而不是直接 cat /proc/net/ip_conntrack

nf_conntrack_count 和 /proc/net/ip_conntrack

对不上很有可能是各自运行的时机不同但是我现在cat /proc/net/ip_conntrack已经是空的啊

cat proc/sys/net/netfilter/nf_conntrack_count 就始终为1

我看了下内核的源码，猜测有这样一种情况

数据进了链接跟踪模块后，创建ct结构，nf_conntrack_count 计数加1，但是找不到路由，报文被丢弃

同时ct没有加入ip_conntrack链接跟踪列表

所以就看到了ip_conntrack和nf_conntrack_count计数不一致两者之间是无锁的，所以可能出现不一样的情况

根据 conntrack 的原理，每

{ if (height < 0 || width < 0)

throw new IllegalArgumentException();

期间这一ETF产品累计“失血”达到5.65亿美元。

而这些报告中，绝大多数都是唱好的声音。

分享：

喜欢

0

赠金笔

加载中，请稍候......

评论加载中，请稍候...

发评论

登录名： 密码： 找回密码 注册记住登录状态

昵   称：

评论并转载此博文

发评论

以上网友发言只代表其个人观点，不代表新浪网的观点或立场。