nf_conntrack模块开机不自动加载

现象

查看

lsmod | grep nf_conntrack
1

发现没有加载nf_conntrack模块的情况
查看系统日志发现如下信息

Nov 17 18:45:37 node iptables.init: Loading sysctl settings: sysctl: cannot stat /proc/sys/net/nf_conntrack_max: 没有那个文件或目录
Nov 17 18:45:37 node iptables.init: sysctl: cannot stat /proc/sys/net/netfilter/nf_conntrack_max: 没有那个文件或目录
Nov 17 18:45:37 node iptables.init: [失败]
Nov 17 18:45:37 node systemd: Started IPv4 firewall with iptables.
1
2
3
4

同样说明nf_conntrack模块没有被加载，导致sysctl参数不能正确配置

解决方法和原因

你当然可以通过手动modprobe的方式来加载模块，或者在/etc/modules中配置上开机加载的模块，但这也只是解决了表像问题，深入的问题还是可能导致你后续的使用中遇到阻碍。
iptables的配置是很重要的一个根源，需要添加以下规则重启iptables，会是nf_conntrack模块自动加载，并且为你之后的iptables连接限制铺平道路。

-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
1