iptable 中链名的括号中的数字是什么？

Question

可能重复：
不理解 [0:0] iptable 语法

iptable-save 命令给出如下输出

*filter
:INPUT DROP [45:2658]
:FORWARD DROP [0:0]
:OUTPUT ACCEPT [78:4056]
:ufw-after-forward - [0:0]

方括号中给出的数字范围是什么意思？就像在 [45: 2658]

Answer 1

链规范看起来像：chain-name chain-policy [ packet-counter: byte-counter]。该chain-name可例如PREROUTING，策略被先前描述的，并且可以例如被ACCEPT。最后packet-counter和byte-counters与 的输出中的计数器相同iptables -L -v。

http://www.faqs.org/docs/iptables/iptables-save.html