wikinotes

Par défaut sur les version récentes de Debian/Ubuntu, on peut consulter la table exposée par le noyau :

cat /proc/net/nf_conntrack

Le projet “conntrack-tools” est intégré au gestionnaire de paquetage APT. Il fournit une CLI conntrack pour gérer les connexions réseau :

apt install conntrack

Quelques exemples :

# Lister les connexions en provenance de l'IP 192.168.123.78
conntrack -L -s 192.168.123.78
 
# Lister les connexions à destination de la boucle locale
conntrack -L -d 127.0.0.1
 
# Supprimer une connexion
conntrack -D -s 203.0.113.42 -p tcp --dport 25565

• Suivi des connexions sur un pare-feu à états (pakkt.io) (en)