数据包和字节计数器

Question

如何增加 iptables 规则中 FORWARD DROP [0:0] 中的数据包计数器和字节计数器的数量？为什么显示“0”？

Answer 1

您正在查看链的默认规则（策略）的计数器FORWARD，其中包含应用于转发的数据包的规则 通过主人。这仅适用于路由器，而不适用于只有一个网络接口的常用主机，后者只能在INPUT和OUTPUT链上使用。此外，必须通过 sysctl 显式启用转发/路由，对于 IPv4，旋钮为net.ipv4.ip_forward。