如何利用 iptables 统计某个 ip 地址+端口号的数据量

最新推荐文章于 2025-04-12 10:13:12 发布

风竹夜

最新推荐文章于 2025-04-12 10:13:12 发布

阅读量3.5k

点赞数 1

分类专栏： linux常用命令 web

本文链接：https://blog.csdn.net/GW569453350game/article/details/80911178

版权

linux常用命令同时被 2 个专栏收录

47 篇文章

订阅专栏

web

10 篇文章

订阅专栏

本文介绍如何使用iptables来监控特定IP地址与端口之间的网络数据流量。通过设置iptables规则，可以实现对指定IP与端口间的数据包进行允许，并展示如何查看和清零统计数据。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

iptables用于linux的防火墙，可以设置允许/禁止网络连接，也可以用来做负载均衡（reroute）防止DDOS攻击等。

如果需要监控某一个ip地址在某一个端口的数据流量，也可以用到 iptables.

例如，我需要监控ip地址是 192.168.1.5 的机器和 本机端口 8080 和 8090 交换的网络数据流量，可以按照如下添加 rules （需要 root 执行，注意 sport 和 dport 参数别写错了）:

#!/bin/bash
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -A OUTPUT -d 192.168.1.5 -p tcp -m tcp --sport 8080 -j ACCEPT
iptables -A INPUT -s 192.168.1.5 -p tcp -m tcp --dport 8080 -j ACCEPT
iptables -A OUTPUT -d 192.168.1.5 -p tcp -m tcp --sport 8090 -j ACCEPT
iptables -A INPUT -s 192.168.1.5 -p tcp -m tcp --dport 8090 -j ACCEPT

添加这些 rule 之前可以先清理当前的 iptables 规则：

sudo iptables -L  # 查看当前rules
sudo iptabels -F  # 清除当前rules

然后运行如下命令可以查看连接的流量：

localhost$ sudo iptables -nvxL
Chain INPUT (policy ACCEPT 109045 packets, 120330262 bytes)
    pkts      bytes target     prot opt in     out     source               destination
      49     3720 ACCEPT     tcp  --  *      *       192.168.1.5         0.0.0.0/0            tcp dpt:890
    1249    50026 ACCEPT     tcp  --  *      *       192.168.1.5         0.0.0.0/0            tcp dpt:8080
       0        0 ACCEPT     tcp  --  *      *       192.168.1.5         0.0.0.0/0            tcp dpt:8090

Chain FORWARD (policy ACCEPT 0 packets, 0 bytes)
    pkts      bytes target     prot opt in     out     source               destination

Chain OUTPUT (policy ACCEPT 108503 packets, 120187996 bytes)
    pkts      bytes target     prot opt in     out     source               destination
      37   233199 ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.1.5         tcp spt:8090
     201  6270564 ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.1.5         tcp spt:8080
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.1.5         tcp spt:8090
       0        0 ACCEPT     tcp  --  *      *       0.0.0.0/0            192.168.1.5         tcp spt:8080

将流量统计信息清零：