🚀 go-pugleaf

Tino Svatek <tino.svatek@tirol.com> wrote:
> Hi Leute,
> 
> Ich betreibe ein SuSE Linux 7.3 mit Kernel 2.4.10 al Internetgateway f�r mein
> Netzwerk.
> Nun m�chte ich gerne alle Internetverbindungen (und nur die
> Internetverbindungen) mitloggen, damit ich diese mit einem Perl-Script
> auswerten kann. Wie gehe ich dieses an? Ich verwende keine Proxy, da keine
> Offline Daten zur Verf�gung stehen sollen. Man kann sich das Ganze wie ein
> Internetcafe vorstellen, das ich zentral abrechnen will.
> Wer hat Ideen dazu?

Ich w�rde es mit iptables oder ipchains machen.

z.B. so (ist von einem Router WAN<->Router<->LAN)

#!/bin/sh
set -x

# Foo ins Internet
ipchains -F foo 2>/dev/null
ipchains -X foo 2>/dev/null

ipchains -N foo

# Foo ins LAN
ipchains -F foolo 2>/dev/null
ipchains -X foolo 2>/dev/null

ipchains -N foolo

# Netbios Zeugs schmeissen wir weg
$IPCHAINS -A input -p tcp -s 10.40.0.0/16 137:139 -j REJECT -l
$IPCHAINS -A input -p udp -s 10.40.0.0/16 137:139 -j REJECT -l

# ist das Paket vom oder fuers Internet dann springen wir in den foo chain
ipchains -I input -s 10.40.0.0/16 -d ! 10.17.0.0/16   -j foo
ipchains -I input -s 10.40.0.0/16 -d ! 192.168.2.0/24 -j foo
ipchains -I input -d 10.40.0.0/16 -s ! 10.17.0.0/16   -j foo
ipchains -I input -d 10.40.0.0/16 -s ! 192.168.2.0/24 -j foo

# ist fuer lokales Netz, wir springen in den foolo chain
ipchains -I input -s 10.40.0.0/16 -j foolo
ipchains -I input -d 10.40.0.0/16 -j foolo

ipchains -A foo -j ACCEPT
ipchains -A foolo -j ACCEPT


In der Auswertung kann man dann mit:

ipchains -v -n -x -L foo

die Mengen auslesen. Mit iptables geht's so �hnlich.


Erwin