Как проверить количество попаданий для каждого правила в iptables?

Я хочу знать, что я могу узнать, какое правило было доступно, и сколько раз из списка доступа, который я создал с помощью iptables.

Мой брандмауэр имеет более 1000 правил ввода и вывода в iptbales; Я хочу узнать, сколько из них было доступно.

Например, допустим, что у меня есть следующие правила:

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT

Я хочу узнать, сколько раз выполнялось каждое из правил 1, 2, 3, 4, 5 и 6.

Ответы

Ответ 1

iptables будет отображать счетчики пакетов и байтов, если вы укажете опцию -v для подробного, например. iptables -vL. Аналогично, iptables-save будет перечислять все записи, включая указанные счетчики для каждой цепочки, но не для каждой записи таблицы (в некоторых системах iptables-save требуется, чтобы опция -c включала счетчики).

Ответ 2

Я использую следующее, чтобы проверить мои правила iptables:

iptables -nvL [INPUT|FORWARD|OUTPUT|myCHAINNAME] --line-numbers | less

-n ускоряет процесс, не выполняя поиск имени хоста

Номера строк помогают с удалением правил:

iptables -D [INPUT|FORWARD|OUTPUT|myCHAINNAME] [Rule#]

НТН