O Que É uma Conntrack Table?

A conntrack table é uma estrutura de dados do kernel que rastreia o estado de cada conexão de rede ativa para que o NAT e os firewalls stateful consigam associar o tráfego de retorno ao fluxo correto. Ela tem um número máximo de entradas, e esgotá-la faz com que novas conexões sejam descartadas. O roteamento de service via iptables depende muito dela.

Por que isso importa

Uma conntrack table cheia aparece como conexões misteriosamente descartadas sob alta carga, comum em nodes de CI ocupados. Saber que ela é finita explica essas falhas e por que ajustar seu tamanho ajuda.

Guias relacionados