如何检查iptables中每条规则的命中次数?

我想知道我可以从使用iptables创build的访问列表中找出访问哪个规则以及多less次。

我的防火墙在iptbales中有超过1000个input和输出规则; 我想找出他们每个人被访问了多less。

例如,假设我有以下规则

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT iptables -A OUTPUT -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT 

我想知道每个规则1,2,3,4,5和6被击中了多less次。

Solutions Collecting From Web of "如何检查iptables中每条规则的命中次数?"

如果您指定选项-v作为详细信息iptables将列出数据包和字节计数器,例如iptables -vL 。 同样, iptables-save会列出所有条目,包括为每个链提到的计数器,但不是每个表条目(在某些系统上, iptables-save需要选项-c才能包含计数器)。

我使用以下来检查我的iptables规则:

 iptables -nvL [INPUT|FORWARD|OUTPUT|myCHAINNAME] --line-numbers | less 

-n通过不进行主机名查找来加速进程

行号有助于删除规则:

 iptables -D [INPUT|FORWARD|OUTPUT|myCHAINNAME] [Rule#] 

HTH

您也可以使用collectds iptables模块来聚合计数器:

https://collectd.org/wiki/index.php/Iptables