[Sysadmins] p11 и nf_conntrack_helper

Sergey a_s_y на sama.ru
Пн Апр 14 12:12:55 MSK 2025


Приветствую.

А кто знает, куда nf_conntrack_helper пропал?

p10:

# sysctl -a | grep nf_conntrack_helper
#

Но если сделать, например, modprobe nf_conntrack_irc, то будет

# sysctl -a | grep nf_conntrack_helper
net.netfilter.nf_conntrack_helper = 0
#

C p11 такое не выходит:

# modprobe nf_conntrack_irc
# sysctl -a | grep nf_conntrack_helper
#

пока не знаю, надо ли теперь, но раньше я nf_conntrack_helper в 1
выставлял на шлюзе. Отсутствует и с 6.1.112, которое осенью из p11
убрали, и с современным 6.12.21.

Если откатить ядро до 5.10.235-std-def-alt1 из p10, 
/proc/sys/net/netfilter/nf_conntrack_helper появляется.
Никто не в курсе, чем грозит и что делать?

-- 
С уважением, Сергей.


Подробная информация о списке рассылки Sysadmins