在命令行上获取 netfilter 统计信息

Question

我终于从旧的 iptables 切换到新的 netfilter（特别是使用 firewalld）来配置我的计算机和服务器，但到目前为止，我还没有找到任何更新的替代方案iptables -vnL来快速获取当前的统计数据。

在这里使用什么合适的命令呢？

Answer 1

您可以打印所有 netfilter 规则来检查当前计数器值

nft list ruleset

编辑：由于firewalld可能不会向nft规则添加计数器，因此您将无法使用firewalld和nftables获得流量统计信息。