Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2013-12-08 13:51:57

  joebblack - Użytkownik

joebblack
Użytkownik
Skąd: Poznań
Zarejestrowany: 2007-08-23

rejestracja adresów IP nawiązywanych połączeń na routerze

Witam,
Zainteresowałem się problemem rejestracji wszystkich połączeń nawiązywanych z wnętrza sieci na świat i odwrotnie.
Chodzi o to aby można było ustalić kto i kiedy z wnętrza sieci ustanawiał połączenie z jakim adresem docelowym.
Np. otwierane strony internetowe można kontrolować za pomącą squida, ale już nawiązywanie połączeń poczty ssh ftp itp... można zgrywać za pomocą iptables - ale może jest jakieś lepsze narzędzie?
Będę zobowiązany za sugestie.

Offline

 

#2  2013-12-08 16:14:13

  BiExi - matka przelozona

BiExi
matka przelozona
Skąd: Gorlice
Zarejestrowany: 2004-04-16
Serwis

Re: rejestracja adresów IP nawiązywanych połączeń na routerze

Powiem tak jeśli chcesz logować wszystkie połączenia to bardzo obciąży system i ucierpi wydajność twojego routera nawt jak miał byś mega szybki dysk. Loguj niektóre połączenia najczęściej używane porty. Jako narzędzie polecam ulogd zapis do pliku.

Offline

 

#3  2013-12-11 13:19:08

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: rejestracja adresów IP nawiązywanych połączeń na routerze

Ja mam włączone poprzez ulogd zapisywanie wszystkich danych nawiązujących połączenia, wyniki z 24H zajmują około 10Mb wzrost obciążenia nie zauważyłem.

Ostatnio edytowany przez djjanek (2013-12-11 13:19:37)

Offline

 

#4  2014-01-06 13:15:13

  Nicram - Użytkownik

Nicram
Użytkownik
Zarejestrowany: 2006-03-28

Re: rejestracja adresów IP nawiązywanych połączeń na routerze

djjanek napisał(-a):

Ja mam włączone poprzez ulogd zapisywanie wszystkich danych nawiązujących połączenia, wyniki z 24H zajmują około 10Mb wzrost obciążenia nie zauważyłem.

dużo masz userów, że dane zajmują Ci tylko 10MB?
jak logujesz? czy tylko z flagą NEW ?

Offline

 

#5  2014-01-06 13:29:57

  djjanek - Użytkownik

djjanek
Użytkownik
Skąd: whereis
Zarejestrowany: 2007-11-15
Serwis

Re: rejestracja adresów IP nawiązywanych połączeń na routerze

Loguję tylko flagi NEW po co mi reszta jeśli i tak będzie już informacja o połączeniu. Dodatkowo mam przekierowanie na własnego DNS co daje tez informację z jakimi domenami się łączą. Jest około 60 aktywnych komputerów. Taką paczkę pakuje i trzymam jak by się władze odezwały że z mojego IP coś złego się działo.

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)