主页 / unix / 问题 / 471043
Accepted
fadedbee
Asked: 2018-09-25 01:59:04 +0800 CST

如何通过 src/dst（以及 UDP 和 TCP 的端口）记录 IP 流量的数量？

  • 772

如何通过 src/dst（以及 UDP 和 TCP 的端口）记录 IP 流量的数量？

对于每个时间间隔（可能是每小时），我希望看到类似的内容：

proto, src, dst, packets, octets
ICMP, 192.168.1.3, 2.3.4.5, 34, 483
TCP, 192.168.1.3:34821, 2.3.4.5:80, 123, 23408
TCP, 192.168.1.3:33812, 5.6.7.8:22, 201, 2039
TCP, 192.168.1.3:53, 1.1.1.1:53, 23, 3400
UDP, 192.168.1.3:53, 1.1.1.1:53, 323, 23403

对于网关/路由器盒，我预计每小时有数千条线路。

我知道 iptables 可以计算流量，但据我了解，在开始计算之前，您需要知道地址和端口。

是否有一种常用的解决方案来计算所有IP 流量？

（我正在寻找一种低级工具/技术，而不是网络管理套件的功能。）

linux networking

1 个回答

  1. Best Answer

    您可以从 conntrack 获取字节和数据包计数。

    要启用计数器，请设置记帐

    #sysctl net.netfilter.nf_conntrack_acct=1

    然后你会看到这样的 conntrack 输出

    #conntrack -L
tcp      6 431971 ESTABLISHED src=192.168.0.156 dst=192.168.0.1 sport=53474 dport=443 packets=11 bytes=1945 src=192.168.0.1 dst=192.168.0.156 sport=443 dport=53474 packets=12 bytes=5238 [ASSURED] mark=0 use=1

    您可以使用此命令将计数器归零

    #conntrack -L -z

    请注意，这些计数器是基于连接的。一旦连接关闭，Conntrack 条目将被删除。

    查看手册页以获取更多信息

    #man conntrack
    • 1

相关问题