นี่คือบันทึกด้านล่าง
[ทำลาย] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=3 ไบต์=216 [ไม่ได้ตอบกลับ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=0 ไบต์ =0
[ใหม่] udp 17 30 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 [ไม่ได้ตอบ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0
[ใหม่] udp 17 30 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 [ไม่ได้ตอบ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0
[ทำลาย] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=1 ไบต์=71 [ไม่ได้ตอบกลับ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=0 ไบต์ =0
[ทำลาย] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=1 ไบต์=229 [ไม่ได้ตอบกลับ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=0 ไบต์ =0
[ทำลาย] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=1 ไบต์=32 [ไม่ได้ตอบกลับ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=0 ไบต์ =0
[ทำลาย] udp 17 src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=1 ไบต์=32 [ไม่ได้ตอบกลับ] src=0.0.0.0 dst=0.0.0.0 sport=0 dport=0 แพ็กเก็ต=0 ไบต์ =0
^Cconntrack v0.9.13 (conntrack-tools): มีการแสดงโฟลว์ 7 เหตุการณ์
เวอร์ชันเคอร์เนล: 2.6.34
ห้องสมุดที่ใช้ / รุ่น: libnetfilter_conntrack.so.3.0.0
แทรกโมดูลไดนามิกแล้ว: lsmod | เกรปคอน
nf_conntrack_netlink 14931 0
nfnetlink 3836 3 nf_conntrack_netlink,nfnetlink_queue
nf_conntrack_sip 19872 1 nf_nat_sip
nf_conntrack_h323 49589 1 nf_nat_h323
nf_conntrack_pptp 4910 1 nf_nat_pptp
nf_conntrack_proto_gre 3910 1 nf_conntrack_pptp
nf_conntrack_ftp 6023 1 nf_nat_ftp
nf_conntrack_amanda 2673 1 nf_nat_amanda
nf_conntrack_irc 4197 1 nf_nat_irc
nf_conntrack_tftp 3825 1 nf_nat_tftp
โมดูลในตัว:cat /lib/modules/linux-2.6.34/modules.buildin | เกรปคอน
เคอร์เนล/ไดรเวอร์/ตัวเชื่อมต่อ/cn.ko
เคอร์เนล/net/ipv4/netfilter/nf_conntrack_ipv4.ko
เคอร์เนล/net/netfilter/nf_conntrack.ko
แม้ว่าฉันจะเห็น SRC และ DST ips ใน /proc/net/nf_conntrack และ /proc/net/ip_conntrack
ฉันโพสต์คำถามเดียวกันใน StackOverflow แต่ไม่ได้รับคำตอบ ฉันหวังว่าฉันจะได้รับคำตอบที่นี่