NLBWMON：利用简易Conntrack进行流量计数

简介：
NLBWMON是一款基于简易Conntrack技术开发的工具，专门用于网络流量监控与分析，能够高效统计和展示数据包及连接信息。 nlbwmon 是一个基于简单 conntrack netlink 的流量统计工具，在 Linux 路由器上可以用来监视网络主机使用的带宽。它可以收集网络统计数据并存储在数据库中，而客户端实用程序 nlbw 可以查询守护进程来获取当前的统计信息。 默认情况下，nlbwmon 从每个月的第一天开始跟踪一个月内的使用情况，并为此期间保留一个数据库，默认最多保存10个这样的数据库，在超过这个数量后会删除最旧的一个。它可以根据 IP 版本（IPv4/IPv6）、IP 地址、MAC 地址和第7层协议（即端口号）来追踪流量。 所有跟踪的信息都会被存储在数据库中，而默认的协议文件包含了大约 45 种不同的端口定义。用户可以按照需要在这个文件里添加或删除这些端口定义。对于那些与已定义端口不匹配的所有其他流量，则会被归类为“其他”。 如果用户对第7层协议的信息没有兴趣，并且从协议文件中移除了所有关于协议的设置，那么所有的网络流量都会被分类到“其他”类别里。