iptables做NAT时查看NAT转发表

时间：2006-08-01 来源：txkss

iptables做NAT时如何看NAT转发表呢，可以用cat -n /proc/net/ip_conntrack 就看到屏幕晃动一阵就过去了，看上去很乱，后来写了个小脚本，看上去不错，跟大家共享

Name:nat
Path:/sbin/
--------------------------------------------------------------------------
#!/bin/bash
case "$1" in
-t)
cat -n /proc/net/ip_conntrack |grep tcp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t"$8"\t"$9"\t"$11}'|more
echo
sun= cat /proc/net/ip_conntrack|grep -c src
echo
echo
echo
;;

-u)
cat -n /proc/net/ip_conntrack |grep udp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t"$8"\t"$10}'|more
echo
sun= cat /proc/net/ip_conntrack|grep -c src
echo
echo
echo
;;

-a)
cat -n /proc/net/ip_conntrack |grep tcp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t"$8"\t"$9"\t"$11}'|more
cat -n /proc/net/ip_conntrack |grep udp |awk '{print $2"\t"$5"\t"$6"\t"$7"\t"$8"\t"$10}'|more
echo
sun= cat /proc/net/ip_conntrack|grep -c src
echo
echo
echo
;;

*)
echo "Usage {-t Tcp | -u Udp }"
echo
echo "Write By [email protected]"
echo
exit 1
esac
exit 0
----------------------------------------------------------------------

chmod a+x /sbin/nat

个人感觉比较实用，能随时查看网络状态

相关阅读更多 +