Исходное сообщение
"ipfw писать в лог только новые коннекты UDP" Отправлено vijem0, 24-Сен-13 20:06
>[оверквотинг удален] > Использую ipfw (точнее wipfw под 2008 форточкой), нужно писать в лог коннекты > по определённому UDP порту. > Если использовать это: > add count log udp from any to хх.хх.хх.хх 27122 > То файлик логов за пару минут разрастается до десятков мегабайт. > Можно ли как то писать допустим только 1 запись в лог, с > датой первого вхождения пакета от одного ипа за последнюю минуту или > 10 минут например? (т.е. важен факт, что да, пакет с ипа > был во столько то, но не важно что их за минуту > или 10 прошло тысяча. ип важен.) Как-то тоже задавался этим вопросом... ответа так и не нашел. В линуксовом netfilter все четко. А в ipfw через жопу. Как вариант - это можно реализовать логируя только запросы на соединение. То есть пакеты с флагом SYN. Но как в этом гребаном ipfw сделать чтобы только syn в лог уходило - хз. Как вариант: .... ipfw add 201 skipto 202 log udp from any to me 27122 setup ipfw add 202 allow udp from any to me 27122 keep-state если skipto и log можно вместе зацепить, то будет работать имхо