Какие способы логирования трафика есть в Wireguard ubuntu 22.04?

Question

[iwnch]

У меня есть свой сервер на убунте, там есть wireguard, я его использую в качестве ВПН, юзаю его только и только я. У меня такой вопрос, как я могу прикрутить туда логирование, чтобы смотреть, какие сайты посещаю.
P.S Нужно это в качестве "обучения" для себя, чтобы узнать, какие инструменты есть.

Answer 1

[AlexVWill]

как я могу прикрутить туда логирование, чтобы смотреть, какие сайты посещаю

Никак...
WG не будет тебе показывать какие сайты ты посещаешь, у него совсем другая задача. Для реализации того, что ты хочешь, тебе нужен собственный DNS сервер поднять, и все DNS запросы вести через него, тогда в логах ты увидишь нормальные URL, к которым было обращение.
Смотри в сторону Bind9, или лучше AdGuardHome или PiHole/

Comments

[iwnch]

Спасибо большое, почитал про PiHole, впринципе, это то, что мне нужно!

Answer 2

[ky0]

Инструменты такие же, как без WG - tcpdump, netflow и т. д.

Comments

[iwnch]

Привет! Спасибо большое за ответ. А есть какие-то отличия между ними, какой из них будет лучше, какой хуже, плюсы-минусы есть какие-то?

[Kil1J0y]

Монитрить можно dns запросы, а можно писать tcpdump в целом все, и потом разбирать в Wireshark к примеру, естественно не получите расшифрованный трафик tls для этого в разрез нужно ставить прокси и раскидать клиентам сертификаты