Tekst źródłowy

Tworzymy nowy łańcuch:
 # iptables -N TRAFFIC

Podpięcie łańcucha odpowiedzialnego za ruch do nowo utworzonego FORWARD w przypadku bramy i/lub routera, opcjonalnie można dołożyć INPUT i OUTPUT:
 # iptables -I FORWARD -j TRAFFIC

Możemy także zrobić to po sieciówkach, jeżeli mamy jedną odpowiedzialną za wszystko to będzie to wyglądać tak:
 # iptables -A TRAFFIC -o eth0 # upstream
 # iptables -A TRAFFIC -i eth0 # downstream

Co zliczamy? TCP? UDP? ICMP? A może coś bardziej konkretnego? No to bierzemy się za ruch WWW (HTTP requests and response):
 # iptables -A TRAFFIC -p tcp -m multiport --ports www

Możemy także zrobić tak samo z mailami, a więc:
 # iptables -A TRAFFIC -p tcp -m multiport --ports pop3,smtp

Można także z konkretnym portem, czyli:
 # iptables -A TRAFFIC -p tcp --sport 31337

Listing naszego łańcucha:
 # iptables -L TRAFFIC -nvx

Zerowanie naszego łańcucha:
 # iptables -Z TRAFFIC

Wyświetla adresy IP i ilość ruchu w bajtach:
 # iptables -L TRAFFIC -nvx | awk '$1 ~ /^[0-9]+$/ { printf "Adres IP: %s, %d bajtów\n", $8, $2 }'

Możemy to wszystko trochę bardziej zautomatyzować i przy okazji skomplikować, a więc dodajemy prosty skrypcik do [[cron]]a, niech się wykonuję raz na godzinę. Zależnie od tego jak bardzo chcemy mieć dokładne dane ten czas możemy zmieniać zależnie od potrzeb.

Tworzymy plik '''Traffic.sh''':

 #!/bin/sh
 date >> ~/Traffic.dat
 iptables -L -Z TRAFFIC -nvx >> ~/Traffic.dat

Co dalej? Może jakiś eksport do bazy danych? [[RRDTool]]?