* [Comm] logs iptables
@ 2005-09-10 18:01 Odergimiy
2005-09-11 15:57 ` Alexey S. Kuznetsov
0 siblings, 1 reply; 4+ messages in thread
From: Odergimiy @ 2005-09-10 18:01 UTC (permalink / raw)
To: ALT Linux Community
Добрый Вечер.
Допустим я поднял NAT iptables ом
Как сделать чтоб он вел логи ( знаю кури мануалы :) если кто знает скажите с
налету чтоб я не парился ) ?
Какие существуют утилиты чтоб просматривать статистику на основе логов
iptables ( желательно чтоб это все было в наглядном виде ) ?
Заранее всем спасибо !
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables
2005-09-10 18:01 [Comm] logs iptables Odergimiy
@ 2005-09-11 15:57 ` Alexey S. Kuznetsov
2005-09-15 16:31 ` Odergimiy
0 siblings, 1 reply; 4+ messages in thread
From: Alexey S. Kuznetsov @ 2005-09-11 15:57 UTC (permalink / raw)
To: ALT Linux Community
Hello!
Saturday, September 10, 2005, 11:01:32 AM, you wrote:
> Добрый Вечер.
> Допустим я поднял NAT iptables ом
> Как сделать чтоб он вел логи ( знаю кури мануалы :) если кто знает скажите с
> налету чтоб я не парился ) ?
в качестве target правила писать LOG
> Какие существуют утилиты чтоб просматривать статистику на основе логов
> iptables ( желательно чтоб это все было в наглядном виде ) ?
обычный анализатор логов
> Заранее всем спасибо !
--
Sincerely,
Alexey S. Kuznetsov
AK2351-RIPE
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables
2005-09-11 15:57 ` Alexey S. Kuznetsov
@ 2005-09-15 16:31 ` Odergimiy
2005-09-15 19:23 ` Pavel Usischev
0 siblings, 1 reply; 4+ messages in thread
From: Odergimiy @ 2005-09-15 16:31 UTC (permalink / raw)
To: Alexey S. Kuznetsov, ALT Linux Community
> обычный анализатор логов
А имя есть у обычного анализатора логов ?
Мне желательно такой шоб в виде html выдавал с статистикой на каждый IP :)
^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables
2005-09-15 16:31 ` Odergimiy
@ 2005-09-15 19:23 ` Pavel Usischev
0 siblings, 0 replies; 4+ messages in thread
From: Pavel Usischev @ 2005-09-15 19:23 UTC (permalink / raw)
To: ALT Linux Community; +Cc: isp-list
Odergimiy пишет:
>> обычный анализатор логов
> А имя есть у обычного анализатора логов ?
> Мне желательно такой шоб в виде html выдавал с статистикой на каждый IP :)
Наверное, не стоит для этого использовать iptables -j LOG. Там же запись
в лог делается для каждого отдельного пакета, подпадающего под правило.
При существенном количестве проходящих пакетов зрелище скорее всего
будет душераздирающее.
Есть другой target, называется ULOG. Он передает пакеты на обработку в
userspace, где их может подхватывать и считать какая-нибудь программа --
ulogd, ulog-acctd, ipcad, может и ещё какие есть. При этом используется
буфер, и можно передавать для анализа только начало пакета. Это снижает
нагрузку на машину, но говорят, всё равно возможен пропуск пакетов под
нагрузкой.
Другие варианты -- учет на основе прослушки через libpcap (тот же ipcad,
ipfm, netacct-mysql) -- по крайней мере раньше под нагрузкой тоже не
очень здорово себя вело; снятие счетчиков с правил iptables (можно
своими скриптами, а можно чем-нибудь вроде ipac-ng); использование
чего-нибудь многофункционального вроде netams.
А вообще тема вроде для http://lists.osdn.org.ua/wws/info/isp-list (так
что если продолжать, то лучше там).
--
С уважением,
Павел Усищев
^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2005-09-15 19:23 UTC | newest]
Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2005-09-10 18:01 [Comm] logs iptables Odergimiy
2005-09-11 15:57 ` Alexey S. Kuznetsov
2005-09-15 16:31 ` Odergimiy
2005-09-15 19:23 ` Pavel Usischev
ALT Linux Community general discussions
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 community community/ http://lore.altlinux.org/community \
mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com
public-inbox-index community
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.community
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git