https://opennet.ru/openforum/vsluhforumID3/12868.html Часто недовольные пользователи приходят и просят дать им распечатку логов доступа в интернет. <br>Отчасти это позволяет сделать squid, но только при прозрачном проксировании, да и то логи только по http-протоколу.<br><br>На помощь приходит iptables и syslog.<br><br>Настраиваем в syslog.conf добавление сообщений от ядра уровня debug (или уровня, который вам удобнее)<br> в отдельный файл. Лучше всего хранить эти логи на отдельном разделе (их размер огромен! <br>но проблему решает gzip - сжимает логи более чем в 10 раз).<br><br>В моём syslog.conf была добавлена строка:<br> kern.=debug -/var/log/access/access<br><br>Желательно, что бы в уровень debug сообщений от ядра не поступало никакой другой информации, <br>кроме информации от iptables. У меня так и получилось по умолчанию с уровнем debug.<br><br>В rc.firewall было добавлено в самое начало:<br><br> #LOG ALL (!!!). Beware!!!<br> #FORWARD<br> iptables -A FORWARD -m state --state NEW -j LOG --log-level debug \<br> --log-prefix 'FRWLL_FWD_NEW ' # --log- https://opennet.ru/openforum/vsluhforumID3/12868.html#15 Fri, 10 Feb 2006 08:15:58 GMT Вопрос следующего характера. В какую сторону посмотреть/почитать для ведения логов www трафика. Объясню конкретнее: в сквиде есть лог файл, кто куда ходил, в некоторых случаях мне не нужен сквид, точнее нет возможности его ставить, но возможность ведения таких же логов требуется в не меньшей степени.<br>Насколько я понял это или доп. модуль, либо программка на которую, при помощи iptables редиректятся пакеты на 80 порт, а прога уже обрабатывает и составляет лог, что-то наподобие прозрачного прокси. Вопрос на засыпку - есть ли такие решения и как это можно завязать с сохранением айпишника источника. Заранее спасибо :) https://opennet.ru/openforum/vsluhforumID3/12868.html#14 Mon, 19 Dec 2005 08:53:06 GMT www.netams.com https://opennet.ru/openforum/vsluhforumID3/12868.html#13 Tue, 06 Dec 2005 06:58:23 GMT это все хорошо когда твой пользователь сам в свою очередь админ раздющий инет далее и может сверить твои логи пакетов со своими, а вот простым пользователям прийдется долго и безуспешно обяснять что есть такое IP address, etc<br> https://opennet.ru/openforum/vsluhforumID3/12868.html#12 Tue, 29 Nov 2005 20:30:48 GMT &gt;2Dread <br>&gt;Камрад. Если у тебя есть реальный рабочий пример настроек и скриптов для <br>&gt;ведения статистикик по ulog, под линукс скажем Mandrake, то я <br>&gt;был бы очень признателен. <br><br>Выкладывать пример скрипта не буду, но система следующая:<br><br>1. iptables+ipt_ULOG+ulogd+mysql<br>2. Создаете табличку в mysql, указываете ее в настройках ulogd<br>3. пишите правило вроде: iptables -A FORWARD -j ULOG<br>4. запускаете iptables/mysql/ulogd<br><br>Получаете в таблице развернутую попакетную статистику. Для оптимизации таблицы написал следующее на пхп:<br><br> mysql_query("DROP TABLE tmp;");<br> mysql_query("CREATE TABLE tmp (ip_saddr INT UNSIGNED, ip_daddr INT UNSIGNED, ip_protocol TINYINT(2) UNSIG<br>NED,<br> ip_totlen INT(8) UNSIGNED, tcp_sport SMALLINT UNSIGNED, tcp_dport SMALLINT UNSIGNED,<br> udp_sport SMALLINT UNSIGNED, udp_dport SMALLINT UNSIGNED, time INT(10) UNSIGNED, INDEX(time));");<br><br> $i=0;<br> $rows=mysql_query("SHOW TABLE STATUS LIKE 'traffic';");<br> $rows=mysql_result( https://opennet.ru/openforum/vsluhforumID3/12868.html#11 Tue, 29 Nov 2005 20:14:50 GMT Не спорю, но меня мой вариант на 200% устраивает ;-)<br><br>А Ваш обязательно попробую :-) https://opennet.ru/openforum/vsluhforumID3/12868.html#10 Tue, 29 Nov 2005 19:36:49 GMT &gt;&gt; А использовать какой-нить netflow-коллектор не судьба? <br>&gt; Нет, не судьба. Посвятите нас в то, как это использовать. Может начнём.<br><br>На выбор (ключевые слова "Net-flow" и/или "IP Cisco Accounting"):<br>fprobe.sf.net<br>ipcad.sf.net<br>ndsad.sf.net<br>и т.п.<br><br>хошь подцепляй через ulog, хошь через pcap.<br><br>съем информации с помошью flow-tools (www.splintered.net/sw/flow-tools/)<br><br>а то что написано - это штаны через голову одевать. https://opennet.ru/openforum/vsluhforumID3/12868.html#9 Tue, 29 Nov 2005 14:44:43 GMT &gt;This message was created automatically by mail delivery software. <br>&gt;<br>&gt;A message that you sent could not be delivered to one or <br>&gt;more of its <br>&gt;recipients. This is a permanent error. The following address(es) failed: <br>&gt;<br>&gt; yelowtanya@mail.ru <br>&gt; user not found <br><br>фигня какая то.<br>вот сюда пульните тогда, тут все должно пройти<br>pavel(собака)btlvolga.ru<br> https://opennet.ru/openforum/vsluhforumID3/12868.html#8 Tue, 29 Nov 2005 14:40:03 GMT This message was created automatically by mail delivery software.<br><br>A message that you sent could not be delivered to one or more of its<br>recipients. This is a permanent error. The following address(es) failed:<br><br> yelowtanya@mail.ru<br> user not found https://opennet.ru/openforum/vsluhforumID3/12868.html#7 Tue, 29 Nov 2005 13:32:13 GMT если не сложно в этот ящик бросьте скрипт.<br>nbsp-team@mail.ru<br>Заранее спасибо большущее.