请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? 也就是说 ip_conntrack 文件里面的ip是即时更新的吗? 如果不是如何让它是呢?~ 还有别的方法能统计某一时刻nat的总连接数,和单ip并发数? 谢谢了  :em23: 请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? /proc文件系统中的文件都是实时更新的 :roll: 请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? 多谢回复 有的ip的确是动态即时的，但是有的ip都DROP1天了还存在啊~ 是我的有问题吗？ 还望指点~ 请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? 顶一下~ 请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? 都drop一天了还存在 这句话是什么意思... 什么叫drop? 请问靠过滤ip_conntrack文件能达到统计某时刻nat连接数的目的吗? --> iptables -I FORWARD 1 -s x.x.x.x/x -j DROP [ 关闭窗口 ]