最简单的办法来做iptables统计流量，监控iptables数据流量iptables -L -vn

实际应用： iptables -L -vn | grep K 或  iptables -L -vn | grep M 查找出传输量较大的IP

iptables -L -vn | grep K
Chain INPUT (policy ACCEPT 6662K packets, 3007M bytes)
 308K   29M SOLUSVM_TRAFFIC_IN  all  --  *      *       0.0.0.0/0            0.0.0.0/0          
 308K   29M SOLUSVM_TRAFFIC_OUT  all  --  *      *       0.0.0.0/0            0.0.0.0/0          
82880 4325K DROP       tcp  --  *      *       0.0.0.0/0            0.0.0.0/0           tcp dpt:25
Chain OUTPUT (policy ACCEPT 6448K packets, 84G bytes)
 3329  245K            all  --  *      *       0.0.0.0/0            111.22.33.15       
15136 3622K            all  --  *      *       0.0.0.0/0            111.22.33.24       
 1268  146K            all  --  *      *       0.0.0.0/0            111.22.33.26       
 7687 2197K            all  --  *      *       0.0.0.0/0            111.22.33.31       
 9965  452K            all  --  *      *       0.0.0.0/0            111.22.33.37       
18991 2255K            all  --  *      *       0.0.0.0/0            111.22.33.48       
19728 2355K            all  --  *      *       0.0.0.0/0            111.22.33.58       
 5513  621K            all  --  *      *       0.0.0.0/0            111.22.33.64       
 5493  618K            all  --  *      *       0.0.0.0/0            111.22.33.66       
 1993  144K            all  --  *      *       0.0.0.0/0            111.22.33.72       
 3029  228K            all  --  *      *       0.0.0.0/0            111.22.33.74       
19933 2375K            all  --  *      *       0.0.0.0/0            111.22.33.82       
 6887 2288K            all  --  *      *       0.0.0.0/0            111.22.33.96       
15333 1114K            all  --  *      *       0.0.0.0/0            111.22.33.100      
 5206  589K            all  --  *      *       0.0.0.0/0            111.22.33.110      
 3590  164K            all  --  *      *       111.22.33.15         0.0.0.0/0          
19869 1190K            all  --  *      *       111.22.33.24         0.0.0.0/0          
 7680  409K            all  --  *      *       111.22.33.31         0.0.0.0/0          
  672  150K            all  --  *      *       111.22.33.33         0.0.0.0/0          
10446  503K            all  --  *      *       111.22.33.37         0.0.0.0/0          
20113  850K            all  --  *      *       111.22.33.48         0.0.0.0/0          
  465  558K            all  --  *      *       111.22.33.52         0.0.0.0/0          
20079  849K            all  --  *      *       111.22.33.58         0.0.0.0/0          
 6802  344K            all  --  *      *       111.22.33.64         0.0.0.0/0          
 6752  342K            all  --  *      *       111.22.33.66         0.0.0.0/0          
 3059  170K            all  --  *      *       111.22.33.72         0.0.0.0/0          
 3386  154K            all  --  *      *       111.22.33.74         0.0.0.0/0          
20012  846K            all  --  *      *       111.22.33.82         0.0.0.0/0          
 6699  448K            all  --  *      *       111.22.33.96         0.0.0.0/0          
17360  836K            all  --  *      *       111.22.33.100        0.0.0.0/0          
  542  149K            all  --  *      *       111.22.33.108        0.0.0.0/0          
 6483  283K            all  --  *      *       111.22.33.110        0.0.0.0/0          

iptables -L -vn

 

"-L" 參數列出鏈中的規則, 因為沒有指定鏈名, 所以預設列出 filter 鏈的規則
"-v" 參數將顯示完整的資訊, 以便觀察傳輸量統計的狀況, 一般不使用"-v "參數時, 只會顯示如來源位址等簡要的資訊
"-n" 參數設定 iptables 不要將 IP 反查為網域名稱

Chain INPUT (policy ACCEPT 35463 packets, 2608K bytes)
  pkts bytes target prot opt in out source destination

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
  pkts bytes target prot opt in out source destination

Chain OUTPUT (policy ACCEPT 45808 packets, 65M bytes)

"45808 packets"從開機至今已經有 45808 個封包通過 OUTPUT 鏈
"65M bytes"總計 65M bytes 的傳輸量通過 OUTPUT 鏈

  pkts bytes target prot opt in out source destination

當傳輸量較大時, iptables 預設會以 K、M、G 等單位來顯示傳輸量, 與一般的計算不同, 這些單位分別代表 1000、1,000,000 與 1,000,000,000 bytes。就閱讀上, 使用這些單位能讓我們更容易地判斷數量大小, 但是未來如果以程式統計傳輸總量, 使用較精確的數字才能方便地進行數字的比較。此時可以如下使用 "-x" 參數, 強迫 iptables 顯示精確的傳輸量：

[root@free ~]# iptables -L -vxn  ←加上 "-x" 參數

...

Chain OUTPUT (policy ACCEPT 58388 packets, 74888452 bytes)

"74888452 bytes"共有 74888452 bytes 的傳輸量通過 OUTPUT 鏈

  pkts bytes target prot opt in out source destination

計量器的運作方式

核心所內建的傳輸量統計機制, 主要是依靠計量器 (counter) 來進行統計的工作。每一個 iptables 規則都伴隨著一組計量器, 當封包符合 iptables 內的某一個規則時, 核心便會將封包大小與數量累加於該規則所屬的計量器。

管理员在2009年8月13日编辑了该文章文章。