Debian防火墙性能监控工具

Debian 防火墙性能监控工具与用法

工具选型与定位

工具	主要用途	关键命令或要点
nload	实时查看网卡吞吐速率	安装：`sudo apt install nload`；运行：`nload` 或 `nload eth0`
iftop	按连接/对端IP实时带宽占用	安装：`sudo apt install iftop`；运行：`sudo iftop -i eth0`
nftwatch	nftables 规则计数器可视化	安装：`git clone https://github.com/KennethAaron/nftwatch.git`；运行：`./nftwatch`
iptables	iptables 规则命中与字节计数	查看：`sudo iptables -nvL`；按链：`sudo iptables -n -v -L INPUT`
nftables	查看/管理规则与计数器	查看：`sudo nft list ruleset`
tcpdump	低层抓包与协议分析	捕获：`sudo tcpdump -i eth0 -w /var/log/tcpdump.pcap`；过滤端口：`port 80`
vnstat	历史/日周月流量统计与趋势	安装：`sudo apt install vnstat`；查看：`vnstat -i eth0`
Wireshark	图形化深度协议分析（含远程抓包）	安装：`sudo apt install wireshark`；配合 `tshark` 做远程采集
Glances	系统级资源+网络概览（含Web）	安装：`sudo apt install glances`；Web：`glances -w`

快速上手命令

实时带宽与连接
- 查看网卡吞吐：nload eth0（按 Incoming/Outgoing 速率、平均/最大等展示）
- 按连接对端观察带宽：sudo iftop -i eth0（支持按 源/目的IP:端口 聚合与排序）
防火墙规则命中计数
- nftables：先为规则添加计数器（在需要的规则行加入 counter），再用 sudo nft list ruleset 查看计数；或用 nftwatch 实时刷新与滚动查看
- iptables：用 sudo iptables -nvL 查看 pkts/bytes 计数；按链查看如 sudo iptables -n -v -L INPUT
抓包取证
- 实时抓包：sudo tcpdump -i eth0 -n（加 -vv 更详细）
- 按端口抓包：sudo tcpdump -i eth0 port 80
- 保存到文件：sudo tcpdump -i eth0 -w /var/log/tcpdump.pcap
历史趋势与系统概览
- 历史统计：vnstat -i eth0（日/周/月趋势，适合容量规划）
- 系统资源+网络概览：glances -w（浏览器访问 http://:61208 查看）

实践建议

优先使用 nftables 计数器 或 iptables 计数 来回答“哪些规则命中最多/带宽最大”，再配合 iftop/nload 定位到具体的 IP/端口/协议 热点。
抓包分析建议先用 tcpdump 在服务器侧快速过滤（如 port 80 or 443），如需图形化与深度解析再用 Wireshark 打开 pcap 文件。
做长期容量与异常趋势观察，启用 vnstat 做日/周/月报表；若需统一监控面板，可将 Glances 的 Web 输出接入内网监控平台。

最新问答