ip_conntrack無(wú)效，如何讓此模塊生效？

owenwell

服務(wù)器系統(tǒng)：Linux 3.13.0-58-generic  Ubuntu，iptables版本：1.4.2

#lsmod
Module                  Size  Used by
xt_REDIRECT            12757  1
xt_tcpudp              12884  1
iptable_nat            13011  1
nf_conntrack_ipv4      15012  1
nf_defrag_ipv4         12758  1 nf_conntrack_ipv4
nf_nat_ipv4            13263  1 iptable_nat
nf_nat                 21841  3 nf_nat_ipv4,xt_REDIRECT,iptable_nat
nf_conntrack           97202  4 nf_nat,nf_nat_ipv4,iptable_nat,nf_conntrack_ipv4
ip_tables              27239  1 iptable_nat
x_tables               34059  3 ip_tables,xt_tcpudp,xt_REDIRECT

nf_conntrack_ipv4 應(yīng)該已經(jīng)加載，但/proc/net/下既沒(méi)有 ip_conntrack 也沒(méi)有 nf_conntrack ，DNAT和SNAT都無(wú)法生效
已經(jīng)apt-get install conntrack ，但任然沒(méi)有效果。

請(qǐng)教一下，此種情況是否是nf_conntrack_ipv4模塊失效？如何讓其生效？

shang2010

reboot
你是自己編譯的模塊么，

owenwell

不是自己編譯的，是ubuntu自帶的

chenyx

你的iptables規(guī)則是什么樣的？

owenwell

謝謝各位的回復(fù)！
我維護(hù)的幾臺(tái)ubuntu server 14.04的機(jī)器，都沒(méi)有/proc/net/ip_conntrack
但conntrack功能是正常的
可以安裝conntrack-tool工具來(lái)查看