计数采样
计数采样
iptables -L INPUT -nv --line-numbers
watch -n1 "iptables -L INPUT -nv --line-numbers | head -20"
iptables -t nat -L PREROUTING -nv --line-numbers
nft list ruleset -a | head -60 # 带 handle，便于精确操作临时加日志定位（用完记得删）
临时加日志定位（用完记得删）
iptables -I INPUT 5 -p tcp --dport 8080 -j LOG --log-prefix 'BT-8080-DROP: '
dmesg -w | grep BT-8080-DROP计数为 0 的规则从未命中可先排除；命中数持续增长的规则才是嫌疑对象，再配合 LOG 目标或 nft monitor trace 精确确认。