Як перетворити iptables без громадянства?

Я запускаю Linux-сервер, який час від часу стикається з великим навантаженням, і таблиця conntrack переповнюється. Оскільки набір правил брандмауера iptables дуже простий, я хотів би перевести його в режим без стану. Я знаю, що iptables можуть працювати в режимі відстеження з'єднань і в режимі без стану.

Мої правила брандмауера все на місці. Я майже впевнений, що вони без статусу, але питання у мене полягає в тому, як я можу перевірити, що брандмауер дійсно працює в режимі без стану?

Вам потрібно вказати деякі правила iptables, щоб запобігти повторному опрацюванню пакетів:

iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

cat /proc/net/ip_conntrack показує все відстеження з'єднання.

Отже, якщо він без стану, вихід з вищевказаної команди повинен бути порожнім.

(Як варіант, використовувати cat /proc/net/nf_conntrack)

Встановіть conntrack і подивіться на вихід. Я майже впевнений, що якщо ви без громадянства, жодне з'єднання не відображатиметься.