J'exploite un serveur Linux qui, de temps à autre, doit faire face à une forte charge et la table de conntrack déborde. Comme le jeu de règles de son pare-feu iptables est très simple, j'aimerais le passer en mode sans état. Je sais qu'iptables peut fonctionner en mode de suivi des connexions avec état et en mode sans état.
Mes règles de pare-feu sont toutes en place et je suis pratiquement sûr qu'elles sont sans état, mais ma question est la suivante : comment puis-je vérifier que le pare-feu fonctionne réellement en mode sans état ?
