centos防火墙如何监控流量

5月 4th, 2025

在CentOS系统中，可以使用firewalld或iptables来监控流量。以下是两种方法的简要说明：

使用firewalld监控流量

查看firewalld状态：
```
sudo firewall-cmd --state
```
查看所有活动的区域：
```
sudo firewall-cmd --get-active-zones
```

查看特定区域的规则：

sudo firewall-cmd --zone=public --list-all

实时监控流量：
firewalld本身不提供直接的流量监控功能，但可以通过结合其他工具如iptables或nftables来实现。

使用iptables监控流量

查看所有iptables规则：
```
sudo iptables -L -v -n
```
实时监控流量：
可以使用iptables的日志功能来监控流量。首先，确保内核参数允许iptables日志记录：
```
echo 1 > /proc/sys/net/ipv4/ip_forward
```
然后，在iptables规则中添加日志记录规则：
```
sudo iptables -I INPUT -p tcp --dport 80 -j LOG --log-prefix "HTTP Traffic: "
sudo iptables -I INPUT -p tcp --dport 443 -j LOG --log-prefix "HTTPS Traffic: "
```
日志将被记录在/var/log/messages或/var/log/syslog文件中，可以使用以下命令查看：
```
sudo tail -f /var/log/messages
```

使用nftables监控流量

如果你使用的是CentOS 8或更高版本，可能会使用nftables代替iptables。

查看所有nftables规则：
```
sudo nft list ruleset
```

实时监控流量：
可以在nftables规则中添加日志记录规则：

sudo nft add rule inet filter input tcp dport 80 log prefix "HTTP Traffic: "
sudo nft add rule inet filter input tcp dport 443 log prefix "HTTPS Traffic: "

日志将被记录在/var/log/messages或/var/log/syslog文件中，可以使用以下命令查看：