ip_conntrack无效，如何让此模块生效？

owenwell

服务器系统：Linux 3.13.0-58-generic  Ubuntu，iptables版本：1.4.2

#lsmod
Module                  Size  Used by
xt_REDIRECT            12757  1
xt_tcpudp              12884  1
iptable_nat            13011  1
nf_conntrack_ipv4      15012  1
nf_defrag_ipv4         12758  1 nf_conntrack_ipv4
nf_nat_ipv4            13263  1 iptable_nat
nf_nat                 21841  3 nf_nat_ipv4,xt_REDIRECT,iptable_nat
nf_conntrack           97202  4 nf_nat,nf_nat_ipv4,iptable_nat,nf_conntrack_ipv4
ip_tables              27239  1 iptable_nat
x_tables               34059  3 ip_tables,xt_tcpudp,xt_REDIRECT

nf_conntrack_ipv4 应该已经加载，但/proc/net/下既没有 ip_conntrack 也没有 nf_conntrack ，DNAT和SNAT都无法生效
已经apt-get install conntrack ，但任然没有效果。

请教一下，此种情况是否是nf_conntrack_ipv4模块失效？如何让其生效？

shang2010

reboot
你是自己编译的模块么，

owenwell

不是自己编译的，是ubuntu自带的

chenyx

你的iptables规则是什么样的？

owenwell

谢谢各位的回复！
我维护的几台ubuntu server 14.04的机器，都没有/proc/net/ip_conntrack
但conntrack功能是正常的
可以安装conntrack-tool工具来查看