https://sindro.me/it/tags/conntrack/ Recent content in Conntrack on Marcello Barnaba Hugo it Fri, 01 May 2026 00:00:00 +0000 https://sindro.me/it/posts/2026-05-01-mwan3-failover-conntrack/ Fri, 01 May 2026 00:00:00 +0000 https://sindro.me/it/posts/2026-05-01-mwan3-failover-conntrack/ <p><strong>TL;DR:</strong> <a href="https://openwrt.org/docs/guide-user/network/wan/multiwan/mwan3" target="_blank">mwan3</a> sposta i flussi <em>nuovi</em> quando un uplink cade. I flussi esistenti restano inchiodati al percorso morto: il conntrack se li ricorda, il flow offload del firewall continua a spedire pacchetti lungo quel percorso, e i socket TCP a vita lunga restano appesi finché l&rsquo;applicazione non se ne accorge e si riconnette. L&rsquo;opzione nativa <code>flush_conntrack</code> è un&rsquo;atomica globale. La soluzione è un <code>/etc/mwan3.user</code> da quindici righe che fa un flush <em>selettivo</em> del conntrack per mark mwan3, solo sull&rsquo;evento <code>disconnected</code>.</p>