Linux端口流量统计 | iptables、sar简单使用

iptables

添加端口监控

1. 输入监控

下面示例是监控目标端口是8080的输入流量 –dport(destination port 的缩写)

iptables -A INPUT -p tcp --dport 8080

2. 输出监控

下面示例是监控来源端口是8080的输出流量 –sport(source port 的缩写)

iptables -A OUTPUT -p tcp --sport 8080

其中：

-A OUTPUT # 给链上添加规则
-p tcp #对应TCP协议
--dport 8080 #对应目的端口
--sport 8080 #对应源端口

添加网卡监控

1. 输入监控

iptables -A INPUT -i ens32

2. 输出监控

iptables -A OUTPUT -o ens32

查看统计数据

1. INPUT表

iptables -L INPUT -v -n -x --line-number

2. OUTPUT表

iptables -L OUTPUT -v -n -x --line-number

其中：

-v #输出详情
-n #使用数字格式显示IP和端口.
-x #显示计数器的标准数值.
--line-number #显示每条规则的在链中的行号.

删除统计数据

方法一：重置所有配置（计数器清零）

1. 重置所有输入端口

Iptable -Z INPUT

2. 重置所有输出端口

Iptable -Z OUTPUT

其中：

-Z INPUT #把 chain 或者所有 chain（当未指定 chain 名称时）的包及字节的计数器清空。
-F INPUT #清空 chain 或所有 chain （当未指定 chain 名称时）中的规则。

方法二：移除匹配规则

1. 移除输入端口

iptables -D INPUT -p tcp --dport 8080

2. 移除输出端口

iptables -D OUTPUT -p tcp --sport 8080

其中：

-D OUTPUT -p tcp --sport 8080 # 删除匹配的目标规则

方法三：移除链上第n行规则

1. 查找INPUT链所有规则

iptables -L INPUT -n -x -v

2. 删除第n行规则，n是行号

iptables -D INPUT n

sar

安装

yum install sysstat

网卡监控

• 每间隔1秒统计一次，总计统计2次

sar –n DEV  1 2		

• 保存

sar -o test 1 3   

• 查看

sar -f test 

• 监控

mkdir /home/sys_monitor/
nohup sar -n DEV,EDEV 1 -o /home/sys_monitor/sar_log 2>&1 &

其他：

sar [ 选项 ] [ <时间间隔> [ <次数> ] ]
-n DEV ： 网络接口统计信息。
-n EDEV ： 网络接口错误。
-n IP ： IP数据报统计信息。
-n EIP ： IP错误统计信息。
-n TCP ： TCP统计信息。
-n ETCP ： TCP错误统计信息。
-n SOCK ： 套接字使用。
参数说明：
IFACE：LAN接口
rxpck/s：每秒钟接收的数据包
txpck/s：每秒钟发送的数据包
rxbyt/s：每秒钟接收的字节数
txbyt/s：每秒钟发送的字节数
rxcmp/s：每秒钟接收的压缩数据包
txcmp/s：每秒钟发送的压缩数据包
rxmcst/s：每秒钟接收的多播数据包
rxerr/s：每秒钟接收的坏数据包
txerr/s：每秒钟发送的坏数据包
coll/s：每秒冲突数
rxdrop/s：因为缓冲充满，每秒钟丢弃的已接收数据包数
txdrop/s：因为缓冲充满，每秒钟丢弃的已发送数据包数
txcarr/s：发送数据包时，每秒载波错误数
rxfram/s：每秒接收数据包的帧对齐错误数
rxfifo/s：接收的数据包每秒FIFO过速的错误数
txfifo/s：发送的数据包每秒FIFO过速的错误数