Современные системы фильтрации сетевого трафика в Linux, такие как iptables и nftables, не были бы столь эффективными и гибкими без помощи вспомогательных компонентов ядра. Одним из таких ключевых механизмов является conntrack — система отслеживания сетевых соединений. Несмотря на то, что этот термин чаще всего встречается в контексте настройки межсетевых экранов, далеко не все администраторы в полной мере понимают, как conntrack работает и каким образом он влияет на производительность фильтрации пакетов. читать далее »