{{tag>netadmin sysadmin linux réseau connexions pare-feu firewall observabilité}}


===== Suivre les connexions réseau via conntrack ======


:TODO_DOCUPDATE:

Par défaut sur les version récentes de Debian/Ubuntu, on peut consulter la table exposée par le noyau :

<code bash>
cat /proc/net/nf_conntrack
</code>

Le projet "conntrack-tools" est intégré au gestionnaire de paquetage APT. Il fournit une CLI ''conntrack'' pour gérer les connexions réseau :

<code bash>
apt install conntrack
</code>


Quelques exemples :

<code bash>
# Lister les connexions en provenance de l'IP 192.168.123.78
conntrack -L -s 192.168.123.78

# Lister les connexions à destination de la boucle locale
conntrack -L -d 127.0.0.1

# Supprimer une connexion
conntrack -D -s 203.0.113.42 -p tcp --dport 25565
</code> 

===== Références =====

  * [[https://pakkt.io/blog/conntrack-etats-tcp-firewall-linux-stateful/|Suivi des connexions sur un pare-feu à états (pakkt.io) (en)]]