使用标准日志规则“ct state new”，我们可以获得有关新会话的详细信息，但是，我们只能获得 LEN 中第一个数据包的数据大小，即
2024-06-15T10:11:31.829667+00:00 deepu kernel: ALLOW INPUT: IN=ens33 OUT= MAC=ff:ff:ff:ff:ff:ff:3a:f9:d3:87:89:65:08:cc SRC=172.16.0.1 DST=172.16.0.255 LEN=72 TOS=0x00 PREC=0x00 TTL=64 ID=32643 PROTO=UDP SPT=57621 DPT=57621
其中，我们看到 72 个字节。
我们如何记录该会话中传输的数据总量？例如，如果这是 100MB 的文件下载，我希望看到 100MB 的下载，加上 TCP 建立的几个小数据包等。