穆宁监控隧道交通状况？

Question

试图生成一个流量图来监视两个副总裁之间的隧道流量。

两个服务器: 111.111.111.111和222.222.222.222

111是应用服务器，222是db服务器。

适当的iptables规则已经到位，允许111和222进行通信。

我在111上创建了一个隧道，通过localhost:4002连接到db服务器。

我想和Munin一起监视穿越这条隧道的车辆。

在111号上，尝试使用ip_插件但没有成功：

• 出现了ip_222图形，没有流量。
• ip_127.0.0.1:4002 -根本没有出现任何图表。
• ip_127.0.0.1 -图出现，但nan值.

也许ip_不是正确的插件。我该用什么？

Answer 1

ip_会这样做，但是插件与整个IP地址和一个空格匹配，这是由"iptables -n -v -x“输出的，因此您需要使用ip_222.222.222.222。

该插件只匹配每个链、输入和输出(或插件配置中设置的自定义链)的iptables输出中的第一个地址。例如，如果您使用的是标准输入链，则输入流量将与

iptables -L INPUT -n -v -x |grep "222.222.222.222 "|head -n 1

该插件在防火墙规则方面提供了一些有用的文档。

在第二个示例中，":“将导致将地址解释为IPv6。