我正在寻找一种通过 iptables 规则跟踪数据包的简单方法。这与日志记录无关，因为我不想记录所有流量（而且我只想为很少的规则设置 LOG 目标）。
类似于用于 Iptables 的 Wireshark。或者甚至可能类似于编程语言的调试器。
谢谢克里斯
注意：它不一定是一个花哨的 GUI 工具。但它必须做的不仅仅是显示一个包裹柜台左右。
更新：看起来好像我们找不到任何提供所需功能的东西。在这种情况下：让我们至少找到一种基于 iptables 日志记录的好技术——它可以很容易地打开和关闭，并且不需要冗余地编写 iptables 规则（必须为-j LOGand编写相同的规则-j ...）