* [Comm] logs iptables @ 2005-09-10 18:01 Odergimiy 2005-09-11 15:57 ` Alexey S. Kuznetsov 0 siblings, 1 reply; 4+ messages in thread From: Odergimiy @ 2005-09-10 18:01 UTC (permalink / raw) To: ALT Linux Community Добрый Вечер. Допустим я поднял NAT iptables ом Как сделать чтоб он вел логи ( знаю кури мануалы :) если кто знает скажите с налету чтоб я не парился ) ? Какие существуют утилиты чтоб просматривать статистику на основе логов iptables ( желательно чтоб это все было в наглядном виде ) ? Заранее всем спасибо ! ^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables 2005-09-10 18:01 [Comm] logs iptables Odergimiy @ 2005-09-11 15:57 ` Alexey S. Kuznetsov 2005-09-15 16:31 ` Odergimiy 0 siblings, 1 reply; 4+ messages in thread From: Alexey S. Kuznetsov @ 2005-09-11 15:57 UTC (permalink / raw) To: ALT Linux Community Hello! Saturday, September 10, 2005, 11:01:32 AM, you wrote: > Добрый Вечер. > Допустим я поднял NAT iptables ом > Как сделать чтоб он вел логи ( знаю кури мануалы :) если кто знает скажите с > налету чтоб я не парился ) ? в качестве target правила писать LOG > Какие существуют утилиты чтоб просматривать статистику на основе логов > iptables ( желательно чтоб это все было в наглядном виде ) ? обычный анализатор логов > Заранее всем спасибо ! -- Sincerely, Alexey S. Kuznetsov AK2351-RIPE ^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables 2005-09-11 15:57 ` Alexey S. Kuznetsov @ 2005-09-15 16:31 ` Odergimiy 2005-09-15 19:23 ` Pavel Usischev 0 siblings, 1 reply; 4+ messages in thread From: Odergimiy @ 2005-09-15 16:31 UTC (permalink / raw) To: Alexey S. Kuznetsov, ALT Linux Community > обычный анализатор логов А имя есть у обычного анализатора логов ? Мне желательно такой шоб в виде html выдавал с статистикой на каждый IP :) ^ permalink raw reply [flat|nested] 4+ messages in thread
* Re: [Comm] logs iptables 2005-09-15 16:31 ` Odergimiy @ 2005-09-15 19:23 ` Pavel Usischev 0 siblings, 0 replies; 4+ messages in thread From: Pavel Usischev @ 2005-09-15 19:23 UTC (permalink / raw) To: ALT Linux Community; +Cc: isp-list Odergimiy пишет: >> обычный анализатор логов > А имя есть у обычного анализатора логов ? > Мне желательно такой шоб в виде html выдавал с статистикой на каждый IP :) Наверное, не стоит для этого использовать iptables -j LOG. Там же запись в лог делается для каждого отдельного пакета, подпадающего под правило. При существенном количестве проходящих пакетов зрелище скорее всего будет душераздирающее. Есть другой target, называется ULOG. Он передает пакеты на обработку в userspace, где их может подхватывать и считать какая-нибудь программа -- ulogd, ulog-acctd, ipcad, может и ещё какие есть. При этом используется буфер, и можно передавать для анализа только начало пакета. Это снижает нагрузку на машину, но говорят, всё равно возможен пропуск пакетов под нагрузкой. Другие варианты -- учет на основе прослушки через libpcap (тот же ipcad, ipfm, netacct-mysql) -- по крайней мере раньше под нагрузкой тоже не очень здорово себя вело; снятие счетчиков с правил iptables (можно своими скриптами, а можно чем-нибудь вроде ipac-ng); использование чего-нибудь многофункционального вроде netams. А вообще тема вроде для http://lists.osdn.org.ua/wws/info/isp-list (так что если продолжать, то лучше там). -- С уважением, Павел Усищев ^ permalink raw reply [flat|nested] 4+ messages in thread
end of thread, other threads:[~2005-09-15 19:23 UTC | newest] Thread overview: 4+ messages (download: mbox.gz / follow: Atom feed) -- links below jump to the message on this page -- 2005-09-10 18:01 [Comm] logs iptables Odergimiy 2005-09-11 15:57 ` Alexey S. Kuznetsov 2005-09-15 16:31 ` Odergimiy 2005-09-15 19:23 ` Pavel Usischev
ALT Linux Community general discussions This inbox may be cloned and mirrored by anyone: git clone --mirror http://lore.altlinux.org/community/0 community/git/0.git # If you have public-inbox 1.1+ installed, you may # initialize and index your mirror using the following commands: public-inbox-init -V2 community community/ http://lore.altlinux.org/community \ mandrake-russian@linuxteam.iplabs.ru community@lists.altlinux.org community@lists.altlinux.ru community@lists.altlinux.com public-inbox-index community Example config snippet for mirrors. Newsgroup available over NNTP: nntp://lore.altlinux.org/org.altlinux.lists.community AGPL code for this site: git clone https://public-inbox.org/public-inbox.git