Conntrack не показывает пакеты и байты

276
Wojciech Król

Я пытаюсь использовать conntrack на Centos 7 (ядро: 3.10.0-693.el7.x86_64) для мониторинга TCP-соединений с помощью этой команды:

 conntrack -L 

Который, кажется, работает нормально:

 tcp 6 299 ESTABLISHED src=10.150.12.68 dst=10.150.16.209 sport=49684 dport=22 src=10.150.16.209 dst=10.150.12.68 sport=22 dport=49684 [ASSURED] mark=0 use=1 

Тем не менее, я не получаю информацию о пакетах и ​​байтах, как показано на http://conntrack-tools.netfilter.org/manual.html :

 tcp 6 431982 ESTABLISHED src=192.168.2.100 dst=123.59.27.117 sport=34846 dport=993 packets=169 bytes=14322 src=123.59.27.117 dst=192.168.2.100 sport=993 dport=34846 packets=113 bytes=34787 [ASSURED] mark=0 secmark=0 use=1 

Что мне нужно сделать, чтобы увидеть пакетные данные? Есть ли какой-нибудь модуль ядра, который нужно загрузить?

0

0 ответов на вопрос

Похожие вопросы