|
ru.linux
- RU.LINUX ---------------------------------------------------------------------
From : Vladimir Goncharov 2:5020/400 08 Aug 2005 10:08:57
To : "Dmitry A. Nikitin"
Subject : Re: iptables. Учёт трафика.
--------------------------------------------------------------------------------
Dmitry A. Nikitin <dmitry@sbor.spb.su> wrote:
DAN>Vladimir Goncharov пишет:
>>
>> Тогда проще, по-моему, коллекционировать логи ipcad через ULOG (или
DAN>Где бы ещё найти это чудо.
? freshmeat тут же показывает на http://ipcad.sourceforge.net
Правило iptables -
iptables -A ACCOUNT -p all -j ULOG --ulog-cprange 50 --ulog-nlgroup 3
--ulog-qthreshold 50
В ipcad.conf:
...........
interface ulog group 3, group 15 ;
............
rsh enable at 127.0.0.1;
rsh root@127.0.0.1 admin;
.........................
>> pcap-овские - это кому как удобно) и обрабатывать их в оффлайне.
>>
Можно забирать скриптом типа (здесь могу ошибиться):
rsh -n localhost cle ip acco > /dev/null
rsh -n localhost show ip acco check | grep u15$ > /usr/tmp/acc.log
WBR, Владимир Гончаров
--
Отправлено через сервер Форумы@mail.ru - http://talk.mail.ru
--- ifmail v.2.15dev5.3
* Origin: Talk.Mail.Ru (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
