Невозможно просмотреть IP-соединения с помощью netstat-nat в Ubuntu 16.04
Я настроил NAT на сервере Ubuntu (16.04) и использовал TCPdump, чтобы проверить, работает ли NAT. Сейчас я пытаюсь использовать netstat-nat для просмотра соединений, чтобы я мог быстро продемонстрировать его работу, не прибегая к перехвату пакетов. Тем не менее, похоже, что в Ubuntu есть изменения, мешающие работе netstat-nat. Вывод трассировки дает:
strace -f netstat-nat
.
.
.
open("/proc/net/nf_conntrack", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/proc/net/ip_conntrack", O_RDONLY) = -1 ENOENT (No such file or directory)
fstat(1, {st_mode=S_IFCHR|0600, st_rdev=makedev(136, 0), ...}) = 0
write(1, "Could not read info about connec"..., 111Could not read info about connections from the kernel, make sure netfilter is enabled in kernel or by modules.
) = 111
Исследование, которое я провел, говорит о перекомпиляции ядра с помощью netfilter. Есть ли способ обойти это, чтобы заставить работать netstat-nat, или альтернатива netstat-nat, которая работает?
0 ответов
https://www.linuxquestions.org/questions/linux-software-2/netstat-nat-doesnt-work-4175503334/
Кажется, что netstat-nat использует старый файл /proc.
Обновите netstat-nat или используйте conntrack.