小编ide*_*xer的帖子

我打算用它iptables来衡量我的互联网流量（灵感来自 Peter Krumins 的精彩文章http://www.catonmat.net/blog/traffic-accounting-with-iptables）。

用于测量流量的计算机当前将所有 LAN 流量转发到 Internet 和从 Internet 转发出去。

我试图找出所有传输的字节（上传+下载）都被计算在哪个链中。该filter FORWARD链是打开多个网站后唯一一个超过兆字节的链（如图所示17M）。似乎是下载（+ 可能是上传）。

但是下面的观察让我产生了怀疑：

me@computer:~$ sudo iptables -vL -t raw
Chain PREROUTING (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         

Chain OUTPUT (policy ACCEPT 0 packets, 0 bytes)
 pkts bytes target     prot opt in     out     source               destination         
me@computer:~$ sudo iptables -vL -t raw
Chain PREROUTING (policy ACCEPT 34 packets, 2244 bytes)
 pkts bytes target …