mirror of
https://github.com/kellyjonbrazil/jc.git
synced 2025-06-17 00:07:37 +02:00
process iptables data
This commit is contained in:
Kelly Brazil
@ -7,316 +7,118 @@ Usage:
|
||||
|
||||
Examples:
|
||||
|
||||
$ sudo iptables -L -t nat | jc --iptables -p
|
||||
$ sudo iptables --line-numbers -v -L -t nat | jc --iptables -p
|
||||
[
|
||||
{
|
||||
"chain": "PREROUTING",
|
||||
"rules": [
|
||||
{
|
||||
"num": 1,
|
||||
"pkts": 2183,
|
||||
"bytes": 186000,
|
||||
"target": "PREROUTING_direct",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"opt": null,
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"num": 2,
|
||||
"pkts": 2183,
|
||||
"bytes": 186000,
|
||||
"target": "PREROUTING_ZONES_SOURCE",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"opt": null,
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"num": 3,
|
||||
"pkts": 2183,
|
||||
"bytes": 186000,
|
||||
"target": "PREROUTING_ZONES",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"opt": null,
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"num": 4,
|
||||
"pkts": 0,
|
||||
"bytes": 0,
|
||||
"target": "DOCKER",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"opt": null,
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere",
|
||||
"options": "ADDRTYPE match dst-type LOCAL"
|
||||
}
|
||||
]
|
||||
},
|
||||
{
|
||||
"chain": "INPUT",
|
||||
"rules": []
|
||||
},
|
||||
{
|
||||
"chain": "OUTPUT",
|
||||
"rules": [
|
||||
{
|
||||
"target": "OUTPUT_direct",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"target": "DOCKER",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"source": "anywhere",
|
||||
"destination": "!loopback/8",
|
||||
"options": "ADDRTYPE match dst-type LOCAL"
|
||||
}
|
||||
]
|
||||
},
|
||||
...
|
||||
]
|
||||
|
||||
$ sudo iptables -vnL -t filter | jc --iptables -p
|
||||
$ sudo iptables --line-numbers -v -L -t nat | jc --iptables -p -r
|
||||
[
|
||||
{
|
||||
"chain": "INPUT",
|
||||
"chain": "PREROUTING",
|
||||
"rules": [
|
||||
{
|
||||
"pkts": "1571",
|
||||
"bytes": "3394K",
|
||||
"target": "ACCEPT",
|
||||
"num": "1",
|
||||
"pkts": "2183",
|
||||
"bytes": "186K",
|
||||
"target": "PREROUTING_direct",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "ctstate RELATED,ESTABLISHED"
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"num": "2",
|
||||
"pkts": "2183",
|
||||
"bytes": "186K",
|
||||
"target": "PREROUTING_ZONES_SOURCE",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "lo",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"pkts": "711",
|
||||
"bytes": "60126",
|
||||
"target": "INPUT_direct",
|
||||
"num": "3",
|
||||
"pkts": "2183",
|
||||
"bytes": "186K",
|
||||
"target": "PREROUTING_ZONES",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "711",
|
||||
"bytes": "60126",
|
||||
"target": "INPUT_ZONES_SOURCE",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "711",
|
||||
"bytes": "60126",
|
||||
"target": "INPUT_ZONES",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "DROP",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "ctstate INVALID"
|
||||
},
|
||||
{
|
||||
"pkts": "710",
|
||||
"bytes": "60078",
|
||||
"target": "REJECT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "reject-with icmp-host-prohibited"
|
||||
}
|
||||
]
|
||||
},
|
||||
{
|
||||
"chain": "FORWARD",
|
||||
"rules": [
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "DOCKER-ISOLATION",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere"
|
||||
},
|
||||
{
|
||||
"num": "4",
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "DOCKER",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "docker0",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "docker0",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "ctstate RELATED,ESTABLISHED"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "docker0",
|
||||
"out": "!docker0",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "docker0",
|
||||
"out": "docker0",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "ctstate RELATED,ESTABLISHED"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "ACCEPT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "lo",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "FORWARD_direct",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "FORWARD_IN_ZONES_SOURCE",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "FORWARD_IN_ZONES",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "FORWARD_OUT_ZONES_SOURCE",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "FORWARD_OUT_ZONES",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "DROP",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "ctstate INVALID"
|
||||
},
|
||||
{
|
||||
"pkts": "0",
|
||||
"bytes": "0",
|
||||
"target": "REJECT",
|
||||
"prot": "all",
|
||||
"opt": "--",
|
||||
"in": "*",
|
||||
"out": "*",
|
||||
"source": "0.0.0.0/0",
|
||||
"destination": "0.0.0.0/0",
|
||||
"options": "reject-with icmp-host-prohibited"
|
||||
"in": "any",
|
||||
"out": "any",
|
||||
"source": "anywhere",
|
||||
"destination": "anywhere",
|
||||
"options": "ADDRTYPE match dst-type LOCAL"
|
||||
}
|
||||
]
|
||||
},
|
||||
@ -325,8 +127,73 @@ $ sudo iptables -vnL -t filter | jc --iptables -p
|
||||
"""
|
||||
|
||||
|
||||
def parse(data):
|
||||
output = []
|
||||
def process(proc_data):
|
||||
'''schema:
|
||||
[
|
||||
{
|
||||
"chain": string,
|
||||
"rules": [
|
||||
{
|
||||
"num" integer,
|
||||
"pkts": integer,
|
||||
"bytes": integer, # converted based on suffix
|
||||
"target": string,
|
||||
"prot": string,
|
||||
"opt": string, # "--" = Null
|
||||
"in": string,
|
||||
"out": string,
|
||||
"source": string,
|
||||
"destination": string,
|
||||
"options": string
|
||||
}
|
||||
]
|
||||
}
|
||||
]
|
||||
'''
|
||||
for entry in proc_data:
|
||||
for rule in entry['rules']:
|
||||
int_list = ['num', 'pkts']
|
||||
for key in int_list:
|
||||
if key in rule:
|
||||
try:
|
||||
key_int = int(rule[key])
|
||||
rule[key] = key_int
|
||||
except (ValueError, TypeError):
|
||||
rule[key] = None
|
||||
|
||||
if 'bytes' in rule:
|
||||
multiplier = 1
|
||||
if rule['bytes'][-1] == 'K':
|
||||
multiplier = 1000
|
||||
rule['bytes'] = rule['bytes'].rstrip('K')
|
||||
elif rule['bytes'][-1] == 'M':
|
||||
multiplier = 1000000
|
||||
rule['bytes'] = rule['bytes'].rstrip('M')
|
||||
elif rule['bytes'][-1] == 'G':
|
||||
multiplier = 1000000000
|
||||
rule['bytes'] = rule['bytes'].rstrip('G')
|
||||
elif rule['bytes'][-1] == 'T':
|
||||
multiplier = 1000000000000
|
||||
rule['bytes'] = rule['bytes'].rstrip('T')
|
||||
elif rule['bytes'][-1] == 'P':
|
||||
multiplier = 1000000000000000
|
||||
rule['bytes'] = rule['bytes'].rstrip('P')
|
||||
|
||||
try:
|
||||
bytes_int = int(rule['bytes'])
|
||||
rule['bytes'] = bytes_int * multiplier
|
||||
except (ValueError, TypeError):
|
||||
rule['bytes'] = None
|
||||
|
||||
if 'opt' in rule:
|
||||
if rule['opt'] == '--':
|
||||
rule['opt'] = None
|
||||
|
||||
return proc_data
|
||||
|
||||
|
||||
def parse(data, raw=False):
|
||||
raw_output = []
|
||||
chain = {}
|
||||
headers = []
|
||||
|
||||
@ -335,7 +202,7 @@ def parse(data):
|
||||
for line in cleandata:
|
||||
|
||||
if line.find('Chain') == 0:
|
||||
output.append(chain)
|
||||
raw_output.append(chain)
|
||||
chain = {}
|
||||
headers = []
|
||||
|
||||
@ -346,7 +213,7 @@ def parse(data):
|
||||
|
||||
continue
|
||||
|
||||
elif line.find('target') == 0 or line.find('pkts') == 1:
|
||||
elif line.find('target') == 0 or line.find('pkts') == 1 or line.find('num') == 0:
|
||||
headers = []
|
||||
headers = [h for h in ' '.join(line.lower().strip().split()).split() if h]
|
||||
headers.append("options")
|
||||
@ -359,6 +226,9 @@ def parse(data):
|
||||
if temp_rule:
|
||||
chain['rules'].append(temp_rule)
|
||||
|
||||
output = list(filter(None, output))
|
||||
raw_output = list(filter(None, raw_output))
|
||||
|
||||
return output
|
||||
if raw:
|
||||
return raw_output
|
||||
else:
|
||||
return process(raw_output)
|
||||
|
||||
Reference in New Issue
Block a user