我想知道如何从使用 iptables 创建的访问列表中找出访问了哪个规则以及访问了多少次。
我的防火墙在 iptables 中有超过 1000 个输入和输出规则；我想知道它们每个被访问了多少次。
例如，假设我有以下规则：
iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT
iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT
iptables -A OUTPUT -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT
我想知道规则 1、2、3、4、5 和 6 分别被命中了多少次。
iptables如果您指定选项，将列出数据包和字节计数器-v for verbose, e.g. iptables -vL。同样地iptables-save将列出所有条目，包括每个链提到的计数器，但不会列出每个表条目（在某些系统上）iptables-save需要选项-c包括计数器）。
本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系:hwhale#tublm.com(使用前将#替换为@)
