Перезапуск счетчиков

Счетчики для IP accounting могут переполниться. Если они переполняются, Вы будете иметь трудности с определением их реальных значений. Чтобы не было этой проблемы, Вы должны периодически протоколировать их показания и затем сбрасывать счетчики в ноль, чтобы начать собирать информацию для следующего интервала учета.

Команды ipfwadm и ipchains позволяют сделать это просто:

# ipfwadm -A -z
или:
# ipchains -Z
или:
# iptables -Z
Вы можете даже объединять вывод списка и обнуление, чтобы гарантировать что никакие данные учета не потеряны между этими действиями:
# ipfwadm -A -l -z
или:
# ipchains -L -Z
или:
# iptables -L -Z -v
Эти команды сначала отобразят все данные со счетчиков, затем немедленно обнулят счетчики и начнут учет сначала. Если Вы регулярно собираете статистику, имеет смысл написать скрипт с соответствующими командами и вызывать его через cron.