关于iptables的conntrack_ftp的报告，请高手指点！

Question

报告如下：
conntrack_ftp: partial 227  1810950454+45
conntrack_ftp: partial 227  1810950454+45
conntrack_ftp: partial 227  1810950454+45
conntrack_ftp: partial 227  1810950454+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  2712703228+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
conntrack_ftp: partial 227  709963349+45
请问是什么意思？应该如何解决，谢谢！

Answer 1

conntrack_ftp跟踪ftp的控制流，如果发现如下的数据,说明用户要进行数据传输了,conntrack_ftp就生成一个对应的数据传输连接，这对于NAT非常有用。

#define SERVER_STRING "227 Entering Passive Mode ("
#define CLIENT_STRING "PORT "

如果数据不全,conntrack_ftp就输出
conntrack_ftp: partial 227  2712703228+45
等报告信息,说明命令有问题，数据传输连接未建立

至于为何出现这种问题，不得而知。

Answer 2

谢谢！
但是正常的FTP通信并没有发现异常，所以一直都不管它。