27

iptablesで作成したアクセスリストから、どのルールが何回アクセスされたかを知る方法を知りたいです。

私のファイアウォールには、iptbales に 1000 以上の入出力ルールがあります。それぞれのアクセス回数を知りたいです。

たとえば、次のルールがあるとします。

iptables -A INPUT -i eth0 -p tcp --dport 22 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 22 -m state --state ESTABLISHED -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 80 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 80 -m state --state ESTABLISHED -j ACCEPT

iptables -A INPUT -i eth0 -p tcp --dport 443 -m state --state NEW,ESTABLISHED -j ACCEPT

iptables -A OUTPUT -o eth0 -p tcp --sport 443 -m state --state ESTABLISHED -j ACCEPT

ルール 1、2、3、4、5、6 のそれぞれが何回ヒットしたかを調べたいと思います。

4

3 に答える 3