[linux-users:20597] Re: IPマスカレードのログ

[OKI Hidetaka <oki _at_ xxxxxxx>]

沖 といいます。  -- このネタへの反応は三度目かも ぱぶろふの -_-;

fujiwa wrote in "[linux-users:20571] IPマスカレードのログ" :
> IPますかれーどがつながるようになったのですが
 << snipped >>
> そこで、ログというのが取ることは出来るのでしょうか？

手抜きですが、手元の Fcc: からの cut & paste で失礼します。
あと おうちの ppp dial-up router は IP: accounting も Y にしてます。
----
 - kernel compile 時に "IP: firewall packet logging" を 組み込む
 - ipfwadm で ルール設定の際に -o オプションを付ける

にて klogd で 以下のような ログをとれます。

| Sep  6 00:36:37 marchhare kernel: IP acct in eth1 TCP *.*.*.*:80 192.168.0.2:2227 L=1047 S=0x00 I=2796 F=0x0040 T=49
| Sep  6 00:36:37 marchhare kernel: IP acct out eth1 TCP 192.168.0.2:2227 *.*.*.*:80 L=40 S=0x00 I=18348 F=0x0040 T=63

klogd が オプション抜きで立ち上がっている場合 (うちの slackware ですと 
rc.inet2 で起動されています)  /var/log/messages に残ります。
----
# おうちの dial-up router を 386DX box から 486DX box にリプレースしま
# した。メモリ 8M では いろいろ daemon 動かすのに少し寂しいので 30pin
# 4MB SIMM 四枚を買いに中古やさんへ行ったら、72pin 4MB SIMM 四枚積んだ 
# DECpc 433dxLP のジャンクの方が安かったのでつい...
--------
Name:  OKI Hidetaka / 沖 秀隆
email: oki _at_ gte.net  ( Home )