Перезапуск счетчиков

Счетчики для IP accounting могут переполниться. Если они переполняются, Вы будете иметь трудности с определением их реальных значений. Чтобы не было этой проблемы, Вы должны периодически протоколировать их показания и затем сбрасывать счетчики в ноль, чтобы начать собирать информацию для следующего интервала учета.

Команды ipfwadm и ipchains позволяют сделать это просто:

# ipfwadm -A -z

или:

# ipchains -Z

или:

# iptables -Z

Вы можете даже объединять вывод списка и обнуление, чтобы гарантировать что никакие данные учета не потеряны между этими действиями:

# ipfwadm -A -l -z

или:

# ipchains -L -Z

или:

# iptables -L -Z -v

Эти команды сначала отобразят все данные со счетчиков, затем немедленно обнулят счетчики и начнут учет сначала. Если Вы регулярно собираете статистику, имеет смысл написать скрипт с соответствующими командами и вызывать его через cron.