error: "net.ipv4.ip_conntrack_max" is an unknown key

在iptables服務開啟的狀態測試不會出現unknown key的錯誤，我們嘗試關閉
iptables .

[root@DT2MISPDB ~]# service iptables stop 
Flushing firewall rules: [  OK  ]
Setting chains to policy ACCEPT: nat filter [  OK  ]
Unloading iptables modules: [  OK  ]
[root@DT2MISPDB ~]# 
[root@DT2MISPDB etc]# service iptables status
Firewall is stopped.

 

[root@DT2MISPDB etc]# sysctl -p
net.ipv4.ip_forward = 0
net.ipv4.conf.default.rp_filter = 1
net.ipv4.conf.default.accept_source_route = 0
kernel.sysrq = 0
kernel.core_uses_pid = 1
net.ipv4.tcp_syncookies = 1
kernel.msgmnb = 65536
kernel.msgmax = 65536
kernel.shmall = 2097152
kernel.shmmax = 3221225472
kernel.shmmni = 4096
kernel.sem = 250 32000 100 128
fs.file-max = 6815744
net.ipv4.ip_local_port_range = 9000 65500
net.core.rmem_default = 262144
net.core.rmem_max = 4194304
net.core.wmem_default = 262144
net.core.wmem_max = 1048576
fs.aio-max-nr = 1048576
error: "net.ipv4.ip_conntrack_max" is an unknown key
[root@DT2MISPDB etc]#

發現錯誤出現：
error: "net.ipv4.ip_conntrack_max" is an unknown key

 

 

使用modprobe載入ip_conntrack模組，lsmod檢視模組已載入。

[root@DT2MISPDB etc]# modprobe  ip_conntrack 
[root@DT2MISPDB etc]# lsmod
Module                  Size  Used by
ip_conntrack           53281  0

 

再次關閉iptables服務，檢視
[root@DT2MISPDB etc]# service iptables stop
Flushing firewall rules: [  OK  ]
Setting chains to policy ACCEPT: filter [  OK  ]
Unloading iptables modules: [  OK  ]
[root@DT2MISPDB etc]#

[root@DT2MISPDB etc]# lsmod  
結果沒有發現ip_conntrack 模組。

 

問題 ：
1.  Linux下載入及解除安裝模組是什麼意思  ？ 這裡的模組都是指核心模組 ？  
2.  載入 ip_conntrack 模組和 iptables 服務以及 透過service iptables start  有什麼關係  ？