При съеме статистики iptables -L -xvn статистика отображается только в цепочках FORWARD. INPUT и OUTPUT остаются пустыми. Несколько интерфейсов.

Правила самые простые для подсчета:
/sbin/iptables -A FORWARD -s <ip> -j ACCEPT
/sbin/iptables -A FORWARD -d <ip> -j ACCEPT
...
/sbin/iptables -A INPUT -s <ip> -j ACCEPT
/sbin/iptables -A INPUT -d <ip> -j ACCEPT
...
/sbin/iptables -A OUTPUT -s <ip> -j ACCEPT
/sbin/iptables -A OUTPUT -d <ip> -j ACCEPT

Куда девается статистика INPUT и OUTPUT?

• IPTABLES,Maxim Kuznetsov, 17:54 , 22-Сен-04
  • IPTABLES,1868, 10:13 , 23-Сен-04

>При съеме статистики iptables -L -xvn статистика отображается только в цепочках FORWARD.
>INPUT и OUTPUT остаются пустыми. Несколько интерфейсов.
>
>Правила самые простые для подсчета:
>/sbin/iptables -A FORWARD -s <ip> -j ACCEPT
>/sbin/iptables -A FORWARD -d <ip> -j ACCEPT
>...
>/sbin/iptables -A INPUT -s <ip> -j ACCEPT
>/sbin/iptables -A INPUT -d <ip> -j ACCEPT
>...
>/sbin/iptables -A OUTPUT -s <ip> -j ACCEPT
>/sbin/iptables -A OUTPUT -d <ip> -j ACCEPT
>
>Куда девается статистика INPUT и OUTPUT?
а вы твёрдо уверенны, что люди с <ip> обращаются персонально к Вашей машине ? то есть там у вас какие-то сервисы крутятся, которыми все пользуются (http,smb,smtp,etc) ??
потому как если машина стоит просто как gate то ничего удивительного - она и используется как  gate - трафик только на пролёте (всё в FORWARD`е)

Если нет, и сервисы работают, а просто трафик не считается, то покажите более полный вывод iptables - информации явно не достаточно

Выходную информацию долго редактировать, чтобы выглядела легко читаемой. Есть трафик и "сквозной" и "местный", т.е. POP3, smtp, http. Так понимаю, что это дело политики как данными распорядиться: все суммировать или обойтись только показаниями цепочки FORWARD. Так ли?