iptables 將客戶端 IP 記錄到文件中

我試圖跟踪是否正在使用某些埠，以及使用什麼，因為我想關閉它們。我製作了一些 iptables 流量計數器，併計算出少量流量，進入 java 程序。現在我想知道是什麼在消耗它。我怎樣才能讓 iptables 記錄客戶端的 IP（到 syslog 或類似的）？

• 檢查與netstat -anp
• 安裝wireshark / tshark / tcpdump分析器並過濾特定埠的數據包（推薦）
• 對 iptables 規則使用 LOG 操作來記錄特定數據包

引用自：https://serverfault.com/questions/531283