[Sysadmins] p11 и nf_conntrack_helper
Sergey
a_s_y на sama.ru
Пн Апр 14 12:12:55 MSK 2025
Приветствую.
А кто знает, куда nf_conntrack_helper пропал?
p10:
# sysctl -a | grep nf_conntrack_helper
#
Но если сделать, например, modprobe nf_conntrack_irc, то будет
# sysctl -a | grep nf_conntrack_helper
net.netfilter.nf_conntrack_helper = 0
#
C p11 такое не выходит:
# modprobe nf_conntrack_irc
# sysctl -a | grep nf_conntrack_helper
#
пока не знаю, надо ли теперь, но раньше я nf_conntrack_helper в 1
выставлял на шлюзе. Отсутствует и с 6.1.112, которое осенью из p11
убрали, и с современным 6.12.21.
Если откатить ядро до 5.10.235-std-def-alt1 из p10,
/proc/sys/net/netfilter/nf_conntrack_helper появляется.
Никто не в курсе, чем грозит и что делать?
--
С уважением, Сергей.
Подробная информация о списке рассылки Sysadmins