/proc/net/nf_conntrack连接跟踪文件

Question

查看这个文件时出现了很多：

ipv4 2 tcp 6 69171 ESTABLISHED src=172.17.0.2 dst=85.114.134.136 sport=33108 dport=2053 src=85.114.134.136 dst=172.31.18.62 sport=2053 dport=33108 [ASSURED] mark=0 zone=0 use=2

然后通过netstat -natp查看2053端口没找到相应信息。
想问是有些程序起的端口不一定在netstat查到吗？还是什么原因？谢谢

Answer 1

你看看/proc/net/nf_conntrack中，对应信息条目，最前面标注的是什么协议？

netstat -t 表示只查看tcp协议的，有可能你这条链接不是tcp的。