Conntrack

定义 Definition

conntrack（connection tracking 的缩写）指 Linux 内核中的“连接跟踪”机制，用来记录并识别网络连接的状态（如 NEW、ESTABLISHED、RELATED），常用于防火墙/路由/NAT 场景（例如 netfilter/iptables/nftables）。

发音 Pronunciation (IPA)

/ˈkɒn.træk/

例句 Examples

Conntrack keeps track of active network connections.
Conntrack 用来跟踪当前活跃的网络连接。

When we enabled NAT, we had to tune conntrack limits; otherwise the firewall started dropping new sessions under heavy load.
启用 NAT 后，我们不得不调整 conntrack 的连接跟踪上限；否则在高负载下防火墙会开始丢弃新的会话连接。

词源 Etymology

conntrack 来自 connection（连接）+ track（跟踪）的合成缩略写法，最常见于 Linux 网络栈与 Netfilter 生态中，用作功能模块/工具/表项的统称（如“conntrack 表”“conntrack 工具”）。

相关词 Related Words

• Netfilter
• Iptables
• Nftables
• Firewall
• Nat
• Stateful
• Session
• Routing
• Kernel

文学与著作中的用例 Literary Works

• Linux Firewalls: Attack Detection and Response with iptables, psad, and fwsnort（讨论有状态防火墙与连接跟踪/Netfilter 实务，常涉及 conntrack 概念）
• Linux 内核文档 Documentation/networking/netfilter（官方文档中对连接跟踪机制与相关接口有直接说明）
• The Linux Programming Interface（涉及 Linux 系统与网络相关机制背景知识，常与 Netfilter/连接状态概念并读）