nf_conntrack被啟用導致服務故障

1.查看是否有 nf_conntrack

使用iptable -L -t nat  查看，注意！！！查看也會啟用nf_conntrack，任何和nat有關的命令都會啟用nf_contrack

-L 查看iptable規則，默認查看filter表

我們現在用的比較多個功能有3個：

1.filter 定義允許或者不允許的

2.nat 定義地址轉換的 

3.mangle功能:修改報文原數據

使用 lsmod命令，發現，nf_conntrack被多個模塊依賴，按照規則必須先移除依賴模塊再移除自己

nf_conntrack           61198  3 iptable_nat,nf_nat,nf_conntrack_ipv4

使用rmmod命令： rmmod iptable_nat nf_nat nf_conntrack_ipv4 nf_conntrack

 

iptables -F -t nat

modprobe -r ipt_MASQUERADE iptable_nat nf_nat nf_conntrack_ipv4 nf_conntrack