Чем можно посчитать трафик из iptables?

Question

[Илья Плотников]

Доброго времени суток, господа.
Есть у меня шлюз на iptables. Захотелось посчитать трафик по интерфейсам, да и посмотреть, кто и куда ходит не мешало бы. Погуглил с час, из работающих вариантов только через squid пробрасывать http. Помню этот вариант еще с начала 2000-х годов. Возможно, уже придумали что-то лучше? Подскажите, чем лучше посчитать трафик на шлюзе?

Answer 1

[mars natsuhiboshi]

Как-то так всегда можно было кажись:

#создаем чейн
iptables -N TRAFFIC_ACCT_IN
#клеим интерфейс
iptables -I FORWARD -i eth0 -j TRAFFIC_ACCT_IN
#туда-же адрес
iptables -A TRAFFIC_ACCT_IN --dst 192.168.1.2
#А потом занимаемся математикой и выводим результат
iptables -L TRAFFIC_ACCT_IN -n -v -x | awk '$1 ~ /^[0-9]+$/ { printf "IP: %s, %d bytes\n", $8, $2 }'

Answer 2

[Владимир]

собирать и анализировать Netflow логи

Comments

[Илья Плотников]

Насколько я помню, netflow не умеет писать http логи. Я прав?

[Владимир]

не может, но и iptables не может
если только пробовать разбирать содержимое пакетов
с SIP работает, насколько рабочее с HTTP не в курсе