Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » rejestracja adresów IP nawiązywanych połączeń na routerze
#1 2013-12-08 13:51:57
joebblack - Użytkownik
- joebblack
- Użytkownik
- Skąd: Poznań
- Zarejestrowany: 2007-08-23
rejestracja adresów IP nawiązywanych połączeń na routerze
Witam,
Zainteresowałem się problemem rejestracji wszystkich połączeń nawiązywanych z wnętrza sieci na świat i odwrotnie.
Chodzi o to aby można było ustalić kto i kiedy z wnętrza sieci ustanawiał połączenie z jakim adresem docelowym.
Np. otwierane strony internetowe można kontrolować za pomącą squida, ale już nawiązywanie połączeń poczty ssh ftp itp... można zgrywać za pomocą iptables - ale może jest jakieś lepsze narzędzie?
Będę zobowiązany za sugestie.
Offline
#2 2013-12-08 16:14:13
BiExi - 
matka przelozona
Re: rejestracja adresów IP nawiązywanych połączeń na routerze
Powiem tak jeśli chcesz logować wszystkie połączenia to bardzo obciąży system i ucierpi wydajność twojego routera nawt jak miał byś mega szybki dysk. Loguj niektóre połączenia najczęściej używane porty. Jako narzędzie polecam ulogd zapis do pliku.
Offline
#3 2013-12-11 13:19:08
djjanek - Użytkownik
Re: rejestracja adresów IP nawiązywanych połączeń na routerze
Ja mam włączone poprzez ulogd zapisywanie wszystkich danych nawiązujących połączenia, wyniki z 24H zajmują około 10Mb wzrost obciążenia nie zauważyłem.
Ostatnio edytowany przez djjanek (2013-12-11 13:19:37)
Offline
#4 2014-01-06 13:15:13
Nicram - Użytkownik
- Nicram
- Użytkownik
- Zarejestrowany: 2006-03-28
Re: rejestracja adresów IP nawiązywanych połączeń na routerze
djjanek napisał(-a):
Ja mam włączone poprzez ulogd zapisywanie wszystkich danych nawiązujących połączenia, wyniki z 24H zajmują około 10Mb wzrost obciążenia nie zauważyłem.
dużo masz userów, że dane zajmują Ci tylko 10MB?
jak logujesz? czy tylko z flagą NEW ?
Offline
#5 2014-01-06 13:29:57
djjanek - Użytkownik
Re: rejestracja adresów IP nawiązywanych połączeń na routerze
Loguję tylko flagi NEW po co mi reszta jeśli i tak będzie już informacja o połączeniu. Dodatkowo mam przekierowanie na własnego DNS co daje tez informację z jakimi domenami się łączą. Jest około 60 aktywnych komputerów. Taką paczkę pakuje i trzymam jak by się władze odezwały że z mojego IP coś złego się działo.
Offline
Strony: 1
- Forum Debian Users Gang
- » Sieci i serwery
- » rejestracja adresów IP nawiązywanych połączeń na routerze