Рассмотрим на примере файла /sbin/stat/web:

#!/bin/bash

# web/80 (не забудьте исправить на свой IP)

ip=x.x.x.2

# Так как статистика снимается раз в 5 минут, и у нас может быть много счётчиков, то неразумно запускать каждый раз iptables.

# Поэтому мы вывод iptables скидываем в файл и  далее работаем с файлом, читая его сколь угодно раз. Смотрим, когда создан файл:

# если давно (>5 минут), то делаем его заново (обратите внимание: ' и ` различны):

if [ -f /temp/traffic-dump ]

then

currenttime=`date +%s`

locktime=`date -r /temp/traffic-dump +%s`

secondsdiff=`expr $currenttime - $locktime`

  if [ $secondsdiff -gt 300 ]

# если файл устаревший, то есть созданный более 5 минут назад – генерируем новый:

   then

   /sbin/www/iptables -L -v -x -n >/temp/traffic-dump

  fi

else

/sbin/www/iptables -L -v -x -n >/temp/traffic-dump

fi

# для совпадения важно число пробелов

out=`cat /temp/traffic-dump |grep "ACCEPT tcp -- * bridge0     $ip 0.0.0.0/0 tcp spt:80 dpts:1024:65535"`

out=`echo $out|cut -d" " -f2`

in=`cat /temp/traffic-dump |grep "ACCEPT tcp -- bridge0 *      0.0.0.0/0 $ip tcp spts:1024:65535 dpt:80"`

in=`echo $in|cut -d" " -f2`

echo $in

echo $out