---
title: 关闭nf_conntrack模块
description: "使用容器的场景不能执行本章节的操作。"
url: https://www.hikunpeng.com/document/detail/zh/kunpengcdns/ecosystemEnable/tngg/kunpengcdn_05_0012.html
sourcePath: /source/zh/kunpengcdns/ecosystemEnable/tngg/kunpengcdn_05_0012.html
indexId: 778875339db1affae21eb91363c99023ac4a6f6a066012308ed6df8e1e5bab9367
---
# 关闭nf_conntrack模块

使用容器的场景不能执行本章节的操作。


#### 目的

内核的nf_conntrack模块可以用来实现NAT，但是在没有使用NAT的场景，开启nf_conntrack模块会导致不需要的CPU消耗，甚至可能导致table记录满产生丢包问题，因此可以考虑关闭nf_conntrack模块提升性能。


#### 方法

1. 编辑blacklist.conf文件。
  1 vim /etc/modprobe.d/blacklist.conf

2. 按“i”进入编辑模式，在文件中加入如下参数。

```
install nf_conntrack /bin/false
blacklist nf_conntrack
blacklist nf_conntrack_ipv6
blacklist xt_conntrack
blacklist nf_conntrack_ftp
blacklist xt_state
blacklist iptable_nat
blacklist ipt_REDIRECT
blacklist nf_nat
blacklist nf_conntrack_ipv4
```


3. 按“Esc”键，输入:wq!，按“Enter”保存并退出编辑。
4. 重启服务器使文件生效。