我敢肯定 Linux 系统管理员非常熟悉包过滤框架iptables的用户界面netfilter。
现在，这个“问题”旨在成为一个社区维基，用于收集各种iptables智慧。没有什么是太普通或太晦涩的。发布您知道的任何可以帮助他人充分利用iptables.
我正在寻找一种通过 iptables 规则跟踪数据包的简单方法。这与日志记录无关，因为我不想记录所有流量（而且我只想为很少的规则设置 LOG 目标）。
类似于用于 Iptables 的 Wireshark。或者甚至可能类似于编程语言的调试器。
谢谢克里斯
注意：它不一定是一个花哨的 GUI 工具。但它必须做的不仅仅是显示一个包裹柜台左右。
更新：看起来好像我们找不到任何提供所需功能的东西。在这种情况下：让我们至少找到一种基于 iptables 日志记录的好技术——它可以很容易地打开和关闭，并且不需要冗余地编写 iptables 规则（必须为-j LOGand编写相同的规则-j ...）
我经常看到 iptables 被配置为允许所有包到相关连接，以及特定服务端口到新连接。
说NEW的理由是什么？如果连接不是新的，我猜它是相关的，所以特定的端口规则不会执行。那么为什么要使用 NEW 而不仅仅是协议和端口号明确定义服务端口呢？