मैं iptables में प्रत्येक नियम के लिए हिट गिनती कैसे देख सकता हूं?

Question

मैं जानना चाहता हूं कि मैं यह पता लगा सकता हूं कि किस नियम को एक्सेस किया गया था, और कितनी बार, एक्सेस सूची से मैंने iptables का उपयोग करके बनाया है।

मेरी फ़ायरवॉल में आईपीटीबल्स में 1000 से अधिक इनपुट और आउटपुट नियम हैं; मैं यह जानना चाहता हूं कि उनमें से कितने तक पहुंचे थे।

उदाहरण के लिए, मैं निम्नलिखित नियम

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT 

iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT 

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT 

iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT 

iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT 

iptables -A OUTPUT -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT 

मैं पता लगाने के लिए कितनी बार नियम 1, 2, 3, 4, 5 और 6 में से प्रत्येक प्रभावित हुए थे चाहते हैं लगता है।

Answer 1

iptables पैकेट और बाइट काउंटर सूची जाएगा अगर आप वर्बोज़, उदा विकल्प -v निर्दिष्ट iptables -vL। इसी प्रकार iptables-save प्रत्येक श्रृंखला के लिए उल्लिखित काउंटर समेत सभी प्रविष्टियों की सूची देगा, लेकिन प्रत्येक तालिका प्रविष्टि के लिए नहीं (कुछ सिस्टम iptables-save पर काउंटर शामिल करने के लिए विकल्प -c आवश्यक है)।

Answer 2

तुम भी काउंटर एकत्र करने के लिए iptables मॉड्यूल collectds उपयोग कर सकते हैं:

https://collectd.org/wiki/index.php/Iptables

Answer 3

मैं का उपयोग अपने iptables नियम पर जाँच करने के लिए निम्नलिखित:

iptables -nvL [INPUT|FORWARD|OUTPUT|myCHAINNAME] --line-numbers | less 

-n गति प्रक्रिया होस्टनाम लुकअप नहीं कर रहे

लाइन नंबर नियमों को हटाने में मदद करते हैं:

iptables -D [INPUT|FORWARD|OUTPUT|myCHAINNAME] [Rule#] 

HTH