如何判断iptables是否阻塞了一个url

Question

我正在使用ubuntu，并用iptables阻塞了几个ips的传出连接。我如何判断是否违反此规则（例如某个进程试图访问此IP）。是否有某种事件/回调机制（优先）？有没有我可以跟踪的日志？

Answer 1

iptables -L -v 

将显示您当前的iptables配置以及匹配每个规则的数据包和字节计数器。

或者，你可以插入一个新的规则iptables的，将登录匹配某种规则的所有数据包： http://www.thegeekstuff.com/2012/08/iptables-log-packets/