10.1. 配置内核以进行 IP 统计

Linux IP 统计功能与 Linux 防火墙软件密切相关。您希望收集统计数据的位置与您有兴趣执行防火墙过滤的位置相同：进出网络主机以及在执行数据报路由的软件中。如果您还没有阅读关于防火墙的章节，现在可能是一个好时机，因为我们将使用第 9 章中描述的一些概念。

要激活 Linux IP 统计功能，您应该首先检查您的 Linux 内核是否已配置此功能。 检查是否/proc/net/ip_acct文件存在。 如果存在，则您的内核已经支持 IP 统计。 如果不存在，您必须构建一个新的内核，确保您在 2.0 和 2.2 系列内核中对以下选项回答“Y”

Networking options ---> [*] Network firewalls [*] TCP/IP networking ... [*] IP: accounting

或在 2.4 系列内核中

Networking options ---> [*] Network packet filtering (replaces ipchains)