* [Sysadmins] iptables, ulog-acctd как писать информацию в разные файлы
@ 2006-11-13 9:58 georg l k.
2006-11-13 13:34 ` Eugene Prokopiev
0 siblings, 1 reply; 2+ messages in thread
From: georg l k. @ 2006-11-13 9:58 UTC (permalink / raw)
To: sysadmins
Подскажите, как сделать так что бы из iptables через ulog-acctd писать
информацию в разные файлы.
то есть если я пишу
iptables -I INPUT -i $EXTINT -p tcp --dport 1723 -m state --state NEW -j
ULOG --ulog-nlgroup 1 --ulog-prefix "PPTP ACCESS"
то в /var/log/ulog-acctd/account.log появляется нужная мне строчка.
(появляется с приличной задержкой после установки ppp-соединения. немогу
сообразить почему...)
Можно но ли писать именно этот вызов из iptables например в
/var/log/ppp/ulog-ppp.log
А в последствии, что то другое по -j ULOG отправлять в другой файл.
Не сваливать все в один файл....
Ясно что все крутится вокруг --ulog-nlgroup [1...32], но я так и не
понял как в /etc/ulog-acctd.conf связать этот
[1...32] с его file= и format=
^ permalink raw reply [flat|nested] 2+ messages in thread
* Re: [Sysadmins] iptables, ulog-acctd как писать информацию в разные файлы
2006-11-13 9:58 [Sysadmins] iptables, ulog-acctd как писать информацию в разные файлы georg l k.
@ 2006-11-13 13:34 ` Eugene Prokopiev
0 siblings, 0 replies; 2+ messages in thread
From: Eugene Prokopiev @ 2006-11-13 13:34 UTC (permalink / raw)
To: ALT Linux sysadmin discuss
georg l k. пишет:
> Подскажите, как сделать так что бы из iptables через ulog-acctd писать
> информацию в разные файлы.
ulog-acctd этого не умеет
> то есть если я пишу
> iptables -I INPUT -i $EXTINT -p tcp --dport 1723 -m state --state NEW -j
> ULOG --ulog-nlgroup 1 --ulog-prefix "PPTP ACCESS"
> то в /var/log/ulog-acctd/account.log появляется нужная мне строчка.
> (появляется с приличной задержкой после установки ppp-соединения. немогу
> сообразить почему...)
Потому что данные сбрасываются account.log с периодичностью,
определяемой параметром flush
> Можно но ли писать именно этот вызов из iptables например в
> /var/log/ppp/ulog-ppp.log
> А в последствии, что то другое по -j ULOG отправлять в другой файл.
> Не сваливать все в один файл....
> Ясно что все крутится вокруг --ulog-nlgroup [1...32], но я так и не
> понял как в /etc/ulog-acctd.conf связать этот
> [1...32] с его file= и format=
Вы поняли неправильно. multicast groups в ulog-acctd.conf - это и есть
та единственная группа, сообщения из которой будет слушать ulog-acctd,
направляя разобранный вывод в file= в формате format=. Соответственно,
чтобы писать в разные файлы из разных multicast groups, нужно запустить
несколько экземпляров ulog-acctd (с помощью daemontools?).
Правда, я не вижу в этом смысла. Я, например, загружаю записи в
реляционную БД (если нужно их различать еще на уровне iptables, то для
этого есть prefix), а дальше - простор для фантазии :)
--
С уважением, Прокопьев Евгений
^ permalink raw reply [flat|nested] 2+ messages in thread
end of thread, other threads:[~2006-11-13 13:34 UTC | newest]
Thread overview: 2+ messages (download: mbox.gz / follow: Atom feed)
-- links below jump to the message on this page --
2006-11-13 9:58 [Sysadmins] iptables, ulog-acctd как писать информацию в разные файлы georg l k.
2006-11-13 13:34 ` Eugene Prokopiev
ALT Linux sysadmins discussion
This inbox may be cloned and mirrored by anyone:
git clone --mirror http://lore.altlinux.org/sysadmins/0 sysadmins/git/0.git
# If you have public-inbox 1.1+ installed, you may
# initialize and index your mirror using the following commands:
public-inbox-init -V2 sysadmins sysadmins/ http://lore.altlinux.org/sysadmins \
sysadmins@lists.altlinux.org sysadmins@lists.altlinux.ru sysadmins@lists.altlinux.com
public-inbox-index sysadmins
Example config snippet for mirrors.
Newsgroup available over NNTP:
nntp://lore.altlinux.org/org.altlinux.lists.sysadmins
AGPL code for this site: git clone https://public-inbox.org/public-inbox.git