Что такое conntrack и для чего он нужен?

Question

[yeszhanov]

Всем привет! задание , установить ftp сервер и настроить conntrack для обеспечения работы ftp сервиса. Установил vsftpd , все работает нормально. Но так и не понял для чего нужен conntrack . В интернете написано значение , но я так и не врубился. Можете пожалуйста объяснить простым доступным языком.

Answer 1

[Андрей Буров]

CONFIG_NF_CONNTRACK:

Connection tracking keeps a record of what packets have passed
through your machine, in order to figure out how they are related
into connections.

This is required to do Masquerading or other kinds of Network
Address Translation.  It can also be used to enhance packet
filtering (see `Connection state match support' below).

Comments

[yeszhanov]

Сам хоть понял?

[Василий Петров]

yeszhanov: А что не понятного там написано?

[Андрей Буров]

yeszhanov: посмотрите /proc/net/nf_conntrack сбором и хранением этой инфы и занимается подсистема conntrack

Answer 2

[ky0]

Настройте FTP-сервер за NAT`ом с пробросом только 21 порта - сразу поймёте, что такое conntrack :)

Comments

[CityCat4]

Сначала будет "Окей, гугл, у меня не работает FTP!

Answer 3

[Алексей Тимофеев]

Это модуль для отслеживания соединений. В основном применяется при отслеживании соединений при пробросе из одной сети в другую.

Answer 4

[zorruch]

Если коротко - то это Firewall
Подробнее - https://ru.wikipedia.org/wiki/Netfilter