【摘要】 针对网关服务器常有因ip_conntrack表过大使用户无法访问Internet的问题,探讨了Netfilter框架的相关机理,包括Hooks技术、包过滤、conntrack、NAT转化等.最后,分析了安徽工程科技学院校园网网关服务器出现此问题的原因,并给出了具体的解决方案.更多还原

【Abstract】 Aiming at the problem that users can’t visit Internet because of the ip_conntrack table bloated.The Hooks technology,packets filter and NAT translation on Netfilter framework are discussed.At last,the reasons of problem on campus network are analyzed,and a concrete solution is brought forth.更多还原