使用iptables查看与特定ip的INPUT/OUT流量

配置

配置INPUT链：iptables -I INPUT -s xxxx -j ACCEPT
配置OUTPUT链：iptables -I OUTPUT -d xxxx -j ACCEPT

查看

iptables -L -n -v 可以在-L后指定 INPUT/OUTPUT 链

脚本

#/bin/bash
# monitor special ip/subnet network traffic

for i in $@ ; do

  iptables -I INPUT -s "$i" -j ACCEPT
  iptables -I OUTPUT -d "$i" -j ACCEPT

done

注意，这个配置是临时的，重启后丢失。