请问iptables是否可以处理目的地非本机、也不需要路由的数据报？

colddawn

问题是这样的：
我试图通过iptables的account模块对整个本地网络的数据包进行记帐，我是如下设计方案的:
1，将本机所在的交换机端口做监控，作为交换机出口的镜像端口，这样所有访问外网数据报都会镜像一份到我的linux机器。
2，将我的linux网卡设置为混杂模式。
3，在本机iptables的适当Chain加入规则，统计数据报。

问题出现在第三步，在这里通过tcpdump已经可以发现所有的本地网络数据报了，但似乎iptables不会去处理那些非本机的数据报，看了一下iptables处理包流程的文章，似乎是只处理input和forward的包，除此之外皆不处理，是否真的没有办法监控到我需要的数据报了，或者只是我没有找对正确的table或chain？

烦请有经验的高人指点下。

platinum

account 我还不明白应该怎么用，能讲讲吗？
不过 netfilter 确实不能对本不应属于自己的数据包进行过滤处理，即使网卡进入了混杂模式

colddawn

我是参照http://www.barbara.eu.org/~quaker/ipt_account/index.html.en这里做的，这边说明应该足够详细了。
看来iptables不能实现我的需求了。不知道把linux机器做成桥拦在网关前面是否可行了。

colddawn

搜了一下资料，netfilter 的hook是在ip_input的，所以非本地的包已经看不到了，混杂模式也一样，我的需求暂时无解。