nftables bộ đếm nat không đầy đủ

Tôi đang cố gắng tìm hiểu nftables/nat và có một số thiết lập thử nghiệm đơn giản:

Máy1 (bộ định tuyến):
    - eth0 192.168.0.1
    - eth1 192.168.1.1

Máy2:
    - eth0 192.168.1.2

Đối với Machine1, tôi thiết lập NAT:

bảng ip nat {
        chuyển tiếp chuỗi {
                gõ nat hook postrouting ưu tiên srcnat; chính sách chấp nhận;
                ip Daddr 192.168.1.2 gói truy cập 0 byte 0
                ip saddr 192.168.1.2 gói truy cập 6 byte 420
                ip saddr 192.168.1.0/24 oif "eth0" chuyển sang 192.168.0.1
        }
}

NAT hoạt động tốt, tôi có thể truy cập 192.168.0.1 (và hơn thế nữa) từ Machine2.

Tuy nhiên, tôi đấu tranh với bộ đếm: Những con số trên là từ một quên stackoverflow.com từ Machine2 và thấp hơn nhiều so với những gì ls -l index.html đang kể (~180k). Tôi có thể hình dung rằng đây chỉ là các byte/gói gửi đi, gói đến không được tính (tôi đã thêm chadr truy cập với hy vọng có được những thứ này).

Tôi đang thiếu gì?

Khi một kết nối đi qua NAT, kết nối sẽ được xử lý với sự trợ giúp của theo dõi kết nối.Điều này có nghĩa là chỉ các gói ban đầu cho kết nối (SYN, SYN-ACK, ACK) mới đi qua quy tắc NAT.

Phần còn lại của các gói được xử lý với mục theo dõi kết nối được thiết lập khi bắt đầu NAT.

Nếu bạn muốn đếm các gói, bạn cần thêm các quy tắc vào lọc cái bàn PHÍA TRƯỚC chuỗi.