Как получить данные о сетевой активности пользователей на своем VPN сервере?

Question

[Аннет]

С помощью algo vpn настроен ipsec vpn в digitalOcean.
С помощью чего лучше всего мониторить сетевую активность?
Хотелось бы получить подробные данные куда лазают пользователи и что качают, желательно в виде пригодном для анализа.
VPN предназначен для домашних нужд и получения знаний по работе сетевых протоколов, в роскомнадзор не играю.

Answer 1

[Марат Мхитарян]

tcpdump port 53 снифай DNS, потом скачивай и смотри что внутри через wireshark.

Comments

[Strabbo]

Лучше уж DNS настроить на сервере и там в логах смотреть запросы

[Аннет]

То есть, весь трафик пустить через свой DNS? Он же зашифрованый приходит на сервер?