iptables 流量统计

统计5902端口上的出网流量（这里统计的是用户下载流量）:

iptables -A OUTPUT -p tcp --sport 5902  
-A OUTPUT  表示在OUTPUT上增加一条规则
-D OUTPUT  表示在OUTPUT上删除一条规则
-p tcp  表示指定tcp协议    
–sport 5902  表示出网的端口号为5902

统计5902端口上的进网流量（这里统计的是用户上传流量）:

iptables -A INPUT -p tcp --dport 5902  

添加完成之后就可以通过下面命令查看流量信息

iptables -vnL  

如过需要Bytes做单位，则增加一个-x参数：

iptables -n -v -L -t filter -x