suche traffic analyse tool für gateway

Seite 1 von 1 - Forum: Linux and other OS auf overclockers.at

URL: https://www.overclockers.at/linux/suche_traffic_analyse_tool_fuer_gateway_170206/page_1 - zur Vollversion wechseln!

davebastard schrieb am 18.10.2006 um 09:34

also ich such für einen debian gateway ein passendes Tool das mir in Textdateien protokolliert welcher rechner(hinterm NAT) auf welche IP (aussen) zugegriffen hat.
Ich hoff es war jetzt verständlich, das ganze sollte halt in Textdateien aufgelistet sein damit ich nachher nachsehen kann wer welche sites angesurft hat z.B.

COLOSSUS schrieb am 18.10.2006 um 09:42

Mit netfilter/iptables und etwas Kreativitaet kannst du _alles_ loggen, was einem pakettechnisch auch nur irgendwie in den Sinn kommen koennte. Allerdings wird es mit dem "seiten ansurfen" (via http) insofern ein wenig schwierig, da auf einer IP dank vhosts nahezu beliebig viele Seiten "liegen" koennen.

Ein transparenter Proxy koennte in dem Fall Wunder wirken.

Falls mir was Fertiges oder fuer deine Zwecke Brauchbareres einfaellt, melde ich mich wieder

davebastard schrieb am 18.10.2006 um 10:32

iptables scheint mir ja ziemlich komplex zu sein, kannst du mir näher erklären wie ich da vorgeh oder gibts irgendwo ein gutes howto ?

NullSpace schrieb am 18.10.2006 um 10:59

Zitat von davebastard
iptables scheint mir ja ziemlich komplex zu sein, kannst du mir näher erklären wie ich da vorgeh oder gibts irgendwo ein gutes howto ?

da müsste es genug im "google" geben. empfehlen kann ich allerdings kein bestimmtes.
http://iptables-tutorial.frozentux....s-tutorial.html
nur einer der zahlreichen hits.

was ich aber eigentlich loswerden wollte ist folgendes. beschäftige dich ruhig mit iptables und investier da ein bisschen zeit rein. das ist eines der besten tools imho. sich da auszukennen ist einiges wert.

davebastard schrieb am 18.10.2006 um 11:03

iptables selbst ist ja schon eingerichtet (hab ned ich gemacht), es geht nur ums loggen der ip-adressen.

NyoMic schrieb am 19.10.2006 um 20:19

wie gesagt, ein transparenter proxy wird deinen anforderungen eher gerecht. du kannst aber auch einfach tcpdump mitloggen lassen