Iptables save -c 有时会发出零计数器。想了解在哪些情况下会发生这种情况?

Iptables save -c 有时会发出零计数器。想了解在哪些情况下会发生这种情况?

我有一个定期运行 iptables-save 的应用程序。有时我会看到计数器发出为零值。

Iptable 在 3 个连续间隔保存结果:

最小 1:[940:73616] -A REQUEST_COUNT -m limit --limit 1000/sec --limit-burst 1000 -j ACCEPT

最小 2:[0:0] -A REQUEST_COUNT -m limit --limit 1000/sec --limit-burst 1000 -j ACCEPT

最少 3 个:[946:73616] -A REQUEST_COUNT -m limit --limit 1000/sec --limit-burst 1000 -j ACCEPT

不是 ip 表恢复导致计数器变为零,因为我们清楚地观察到 Min 3 中的计数器大于 min 1

相关内容