Сброс счетчиков для правила iptables

[Ineu]

Доброе время суток, товарищи!

Проблема такая: необходимо обнулить счетчики байт в iptables, причем не для всей цепочки

# iptables -Z INPUT

а для отдельного правила. К сожалению, первое, что приходит на ум:

# iptables -Z INPUT n

где n - номер правила - не работает

Исходя из мана, можно назначать значения счетчиков при использовании операций INSERT, APPEND, REPLACE, но заменять правило на себя же только ради того, чтоб обнулить счетчик...

Потому и возник вопрос - нельзя ли обнулить счетчики трафика для произвольного правила произвольной цепочки?

[allez]

Опция -Z обнуляет только счетчики цепочек целиком. Поэтому решение вашего вопроса мне видится в создании собственных цепочек для тех правил, счетчики которых нужно будет обнулять отдельно.