Linux网络调试：iptables规则、连接跟踪表、报文跟踪

最新推荐文章于 2025-05-04 16:05:09 发布

zimu312500

最新推荐文章于 2025-05-04 16:05:09 发布

阅读量2.6k

点赞数

CC 4.0 BY-SA版权

分类专栏： linux

原文链接：https://www.lijiaocn.com/%E6%8A%80%E5%B7%A7/2018/06/15/debug-linux-network.html

linux 专栏收录该内容

7 篇文章

订阅专栏

本文介绍如何使用iptables在不同链中限制每分钟5000条报文的日志输出，包括raw、mangle、nat和filter链，并在POSTROUTING链中应用相同策略。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

用LOG模块在任意位置打印报文

iptables -t raw -A OUTPUT -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "raw out: "
iptables -t mangle -A OUTPUT -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "mangle out: "
iptables -t nat -A OUTPUT -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "nat out: "
iptables -t filter -A OUTPUT -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "filter out: "
iptables -t mangle -A POSTROUTING -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "mangle post: "
iptables -t nat -A POSTROUTING -m limit --limit 5000/minute -j LOG --log-level 7 --log-prefix "nat post: "