Iptables vatansız nasıl açılır?

Ben zaman zaman ağır yük ve conntrack tablo taşan bir Linux sunucu çalıştırıyorum. IPtables güvenlik duvarı kural kümesi çok basit olduğu için vatansız moda çevirmek istiyorum. Iptables'ın durum bilgisi olan bağlantı izleme modunda ve durum bilgisi olmayan modda çalışabileceğini biliyorum.

Güvenlik duvarı kurallarımın hepsi yerinde, vatansız olduklarından eminim ama sorum şu: Güvenlik duvarının vatansız modda gerçekten çalıştığını nasıl doğrulayabilirim?

Paketlerin bağlanmasını önlemek için bazı iptables kurallarını belirtmeniz gerekir:

iptables -t raw -I PREROUTING -j NOTRACK
iptables -t raw -I OUTPUT -j NOTRACK

cat /proc/net/ip_conntrack tüm bağlantı izlemeyi gösterir.

Yani, vatansızsa, yukarıdaki komutun çıktısı boş olmalıdır.

(Alternatif olarak, kullanın cat /proc/net/nf_conntrack)

Bağlantı parçasını takın ve çıkışa bakın. Vatansızsanız hiçbir bağlantı gösterilmeyeceğinden eminim.