这篇博客介绍了如何利用iptables工具来统计TCP协议中特定端口（如5902）的出网和进网流量。出网流量统计通过'-sport5902'参数实现，而进网流量则通过'-dport5902'参数进行统计。完成设置后，可以使用'iptables -vnL'或'iptables -n -v -L -t filter -x'命令查看流量信息，以Bytes为单位。
统计5902端口上的出网流量（这里统计的是用户下载流量）:
iptables -A OUTPUT -p tcp --sport 5902
-A OUTPUT 表示在OUTPUT上增加一条规则
-D OUTPUT 表示在OUTPUT上删除一条规则
-p tcp 表示指定tcp协议
–sport 5902 表示出网的端口号为5902
统计5902端口上的进网流量（这里统计的是用户上传流量）:
iptables -A INPUT -p tcp --dport 5902
添加完成之后就可以通过下面命令查看流量信息
iptables -vnL
如过需要Bytes做单位，则增加一个-x参数：
iptables -n -v -L -t filter -x
扫一扫
1043
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
