welinux.ru / Есть вопрос! — Как узнать количество nat сессий в Iptables?

uscr 20.12.2011 10:59

Есть вопрос! — Как узнать количество nat сессий в Iptables?

Здравствуйте. Сабж.
Собственно, интересны скорее даже "мёртвые" сессии, чем "все". Но если "все", то "мёртвые" нужно обязательно учитывать.

Есть вариант с парсингом /proc/net/nf_conntrack (своровано из плагина к munin):

  cat /proc/net/nf_conntrack | awk '
  BEGIN  { STATE["ESTABLISHED"]=STATE["FIN_WAIT"]=STATE["TIME_WAIT"]=0;
           TOTAL=ASSURED=NOREPLY=NATED=STATE["SYN_SENT"]=STATE["UDP"]=0; }
  / tcp / { STATE[$6]++; }
  / udp / { STATE["UDP"]++; }
  /ASSURED/ { ASSURED++; }
  {
      TOTAL++;
      src1 = substr($7, 5); src2 = substr($14, 5);
      dst1 = substr($8, 5); dst2 = substr($15, 5);
      if (src1 != dst2 || dst1 != src2) NATED++;
  }
  END    { print "nated.value " NATED;
    print "total.value " TOTAL;
     }'