Je me réponds à moi-même:
Afin de ne pas surcharger le script iptables, on peut envisager de créer 3 règles de comptage (input, output, forward) qui finiraient par un appel à la règle ACCEPT. Il suffirait ensuite d'appeler ces règles au lieu de la règle ACCEPT dans le script iptables.
Mais il reste la question de surcharge du noyau en rajoutant pour chaque packets accepté un traitement supplémentaire (le comptage)....
# Re: Compter le traffic entre deux interfaces
Posté par Slaanesh . En réponse au journal Compter le traffic entre deux interfaces. Évalué à 2.
Afin de ne pas surcharger le script iptables, on peut envisager de créer 3 règles de comptage (input, output, forward) qui finiraient par un appel à la règle ACCEPT. Il suffirait ensuite d'appeler ces règles au lieu de la règle ACCEPT dans le script iptables.
Mais il reste la question de surcharge du noyau en rajoutant pour chaque packets accepté un traitement supplémentaire (le comptage)....