Iptables 将客户端 IP 记录到文件

Question

我想跟踪某些端口是否正在使用以及被什么人使用，因为我想关闭它们。我制作了一些 iptables 流量计数器，并计算出有少量流量进入 Java 进程。现在我想知道是什么在消耗它。我如何让 iptables 记录客户端的 IP（到 syslog 或类似系统）？

Answer 1

• 检查连接netstat -anp
• 安装wireshark/沙克/tcpdump特定端口的数据包分析器和过滤器（推荐）
• 使用 iptables 规则的 LOG 操作来记录特定的数据包