Мониторинг conntrack таблицы в линуксе

[Max P]

Подскажите кто как мониторит число живых соединений в conntrack, есть два варианта:

 

первый:

nat1 ~ # conntrack -L conntrack|awk 'BEGIN {count=0} $4 ~ "ESTABLISHED" {count=count+1} END {print count}'
3230

второй:

nat1 ~ # cat /proc/sys/net/netfilter/nf_conntrack_count 
39899

расхождение на лицо, или может нужно в conntrack -L выводить все соединения, а не только ESTABLISHED?

[2c2i]

а conntrack -C что показывает?

[Max P]

о, придумал, можно на графике рисовать established и total

 

а -С это чего? у меня версия 0.9.6, там такого нет

[2c2i]

0.9.12

-C Show counter

-S Show statistics

 

У меня вывод

conntrack -C и cat /proc/sys/net/netfilter/nf_conntrack_count совпадают

Edited December 18, 2009 by 2c2i

[p10neer]

Да, GOS рулит.

nat-gos2 ~ # conntrack --version
conntrack v0.9.12 (conntrack-tools)
nat-gos2 ~ # conntrack -C
389208

Спасибо, nuclearcat'у :)