构建Iptables计数器

Question

如果我想在Iptables上为每个IP建立流量计数器，我应该把规则放在哪个表中？破烂，生料，Nat还是过滤器？

我以前把它放在过滤器里，但它似乎没有正确的计数

iptables -t filter -N COUNT
iptables -t filter -A COUNT -s 192.168.10.10
iptables -t filter -A COUNT -d 192.168.10.10
iptables -t filter -I FORWARD -j COUNT

Answer 1

筛选器是放置规则的正确表。如果您想要帮助调试不正确的计数，您可能应该给出一些细节。