Linux 使用iptables实现对特定端口流量的精确统计
Linux中自带的Iptable添加简单的规则让其起到端口流量统计的作用。但是需要注意的是在服务器重启、Iptable服务重启的时候统计数据会被重置清零。
添加需要统计的端口
1、输入监控
下面示例是监控目标端口是8080的输入流量 --dport(destination port 的缩写)iptables -A INPUT -p tcp --dport 8080
2、输出监控
下面示例是监控来源端口是8080的输出流量 --sport(source port 的缩写)iptables -A OUTPUT -p tcp --sport 8080
查看统计数据
iptables -L -v -n -x
重置统计数据
注意:这里是重置所有端口的统计数据
1、重置所有输入端口iptables -Z INPUT
2、重置所有输出端口iptables -Z OUTPUT
移除统计端口
1、移除输入端口iptables -D INPUT -p tcp --dport 8080
2、移除输出端口iptables -D OUTPUT -p tcp --sport 8080