[Comm] logs iptables

[Comm] logs iptables

[Odergimiy]

Добрый Вечер.

Допустим я поднял NAT iptables ом
Как сделать чтоб он вел логи ( знаю кури мануалы :)  если кто знает скажите с 
налету чтоб я не парился ) ?

Какие существуют утилиты чтоб просматривать статистику на основе логов 
iptables ( желательно чтоб это все было в наглядном виде ) ?


Заранее всем спасибо !

Re: [Comm] logs iptables

[Alexey S. Kuznetsov]

Hello!



Saturday, September 10, 2005, 11:01:32 AM, you wrote:

> Добрый Вечер.

> Допустим я поднял NAT iptables ом
> Как сделать чтоб он вел логи ( знаю кури мануалы :)  если кто знает скажите с
> налету чтоб я не парился ) ?
         в качестве target правила писать LOG
> Какие существуют утилиты чтоб просматривать статистику на основе логов
> iptables ( желательно чтоб это все было в наглядном виде ) ?
 обычный анализатор логов


> Заранее всем спасибо !


-- 
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE

Re: [Comm] logs iptables

[Odergimiy]

>  обычный анализатор логов

А имя есть у обычного анализатора логов ?

Мне желательно такой шоб в виде html  выдавал с статистикой на каждый IP :)

Re: [Comm] logs iptables

[Pavel Usischev]

Odergimiy пишет:
>> обычный анализатор логов
> А имя есть у обычного анализатора логов ?
> Мне желательно такой шоб в виде html  выдавал с статистикой на каждый IP :)

Наверное, не стоит для этого использовать iptables -j LOG. Там же запись 
в лог делается для каждого отдельного пакета, подпадающего под правило. 
При существенном количестве проходящих пакетов зрелище скорее всего 
будет душераздирающее.

Есть другой target, называется ULOG. Он передает пакеты на обработку в 
userspace, где их может подхватывать и считать какая-нибудь программа -- 
ulogd, ulog-acctd, ipcad, может и ещё какие есть. При этом используется 
буфер, и можно передавать для анализа только начало пакета. Это снижает 
нагрузку на машину, но говорят, всё равно возможен пропуск пакетов под 
нагрузкой.

Другие варианты -- учет на основе прослушки через libpcap (тот же ipcad, 
ipfm, netacct-mysql) -- по крайней мере раньше под нагрузкой тоже не 
очень здорово себя вело; снятие счетчиков с правил iptables (можно 
своими скриптами, а можно чем-нибудь вроде ipac-ng); использование 
чего-нибудь многофункционального вроде netams.

А вообще тема вроде для http://lists.osdn.org.ua/wws/info/isp-list (так 
что если продолжать, то лучше там).

-- 
С уважением,
Павел Усищев