我已经在Ubuntu服务器上安装了NAT (16.04),并使用TCPdump来验证NAT是否有效。现在我正在尝试使用netstat来查看连接,这样我就可以快速演示它,而不必求助于数据包捕获。然而,似乎Ubuntu改变了netstat-nat的工作。跟踪输出提供:
strace -f netstat-nat
.
.
.
open("/proc/net/nf_conntrack", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/ip_conntrack", O_RDONLY) = -1 ENOENT (No such file or directory)
fstat(1, {st_mode=S_IFCHR|0600, st_rdev=makedev(136, 0), ...}) = 0
write(1, "Could not read info about connec"..., 111Could not read info about connections from the kernel, make sure netfilter is enabled in kernel or by modules.
) = 111我所做的关于用netfilter重新编译内核的研究。有没有办法让netstat-nat起作用,或者有一种替代netstat-nat起作用的方法?
发布于 2019-08-21 12:08:30
https://www.linuxquestions.org/questions/linux-software-2/netstat-nat-doesnt-work-4175503334/
似乎netstat正在使用一个旧的/proc文件。
更新netstat-nat或使用连接跟踪。
https://serverfault.com/questions/834181
复制相似问题