Как узнать сколько трафика передано по порту?

Question

[Thug]

Как узнать сколько трафика передано по порту? Не количество пакетов, а мегабайт?

Answer 1

[Александр Карабанов]

Добавляем в самое начало правило:

zend@work:~$ sudo iptables -I INPUT 1 -p tcp --dport 8080 -j ACCEPT

Смотрим счетчики:

zend@work:~$ sudo iptables -L -v -n -x
Chain INPUT (policy DROP 0 packets, 0 bytes)
pkts      bytes target     prot opt in     out     source               destination         
   32     2554 ACCEPT     tcp  --  *      *       0.0.0.0/0            0.0.0.0/0            tcp dpt:8080

Как видите через порт 8080 прошло 2554 bytes.

Comments

[Thug]

2554 bytes. in or out?

[Александр Карабанов]

В данном случае in ведь Chain INPUT

[Thug]

точно))))

[Mystray]

На самом деле, это может попортить, например, fail2ban.
"Счетчики", если уж добавляете, то лучше без действия:
sudo iptables -I INPUT 1 -p tcp --dport 8080
считаться пакетики будут, но действия никаких не будут выполняться в этом правиле, и пойдут как было ранее.

Answer 2

[Thug]

ооооо спасибо

Comments

[Александр Карабанов]

Можно дополнить правило различными критериями и вычислять, например, сколько трафика прошло через порт с определённого IP и т.д.