Når Linux conntrack ikke længere er din ven
Sporing af forbindelser ("conntrack") er en central funktion i netværksstakken i Linux-kernen. Den gør det muligt for kernen at spore alle logiske netværksforbindelser eller -strømme og derved identificere alle pakker, der udgør hver strøm, så de kan behandles sekventielt sammen. Conntrack er en vigtig funktion i kernen, der bruges i flere nøglescenarier: NAT er afhængig af information fra conntrack, […]
