Internetverkehr protokollieren / Transparenter Proxy

sf3978 · 19 Feb 2014

Toastschnitzel schrieb:
... nicht was man weglassen könnte :/

Schau mal ob Du dein iplog so konfigurieren kannt, dass es eine iplog.conf-Datei benutzt. Wenn ja, dann könntest Du dort u. a. konfigurieren, dass die IP-Adresse von der der mega-download (10 GB) gemacht wird, ignoriert wird. Z. B. mit:

Code:

ignore tcp from <IP-Adresse>

Evtl. ist dann der Ressourcen-Verbrauch für iplog etwas geringer und führt nicht zu einem reboot deiner Box.

koyaanisqatsi · 19 Feb 2014

Du kannst es auch auf dsl statt lan loslassen und das lokale Netz ignorieren: ignore tcp from 192.168.178.0 <--<< wenn die Null überhaupt geht.

Toastschnitzel · 19 Feb 2014

Also "iplog -i dsl -o -L -V -w -D -s -T -a 0.0.0.0/0" - statt lan?

@sf3978

Sehr gute Idee! Eigentlich brauch ich den Log sowieso nur auf ~3-4 IP Adressen. Mal gucken ob ich das hinbekomme :/

koyaanisqatsi · 19 Feb 2014

Mit dsl solltest du nur den reinen Internetverkehr protokollieren.
Das lan beinhaltet LAN (eth0 bis eth3) und WLAN.
Genauere Info wie die Schnittstellen heissen, bekommst du mit: ifconfig
Ein einzelnes Gerät an Lan1 überwachst du also mit/über eth0.

xsapling · 19 Feb 2014

Was es möglich iplog regulär in den freetz-trunk als unstable mit aufzunehmen?

Oder könnte ich alternativ iplog und die entsprechenden Abhängigkeiten nicht einfach per "downloader" nachladen und ausführen lassen? Was wäre dafür zu tun (Downloader läuft bereits auf der 7490)?

Toastschnitzel · 19 Feb 2014

koyaanisqatsi schrieb:
Du kannst es auch auf dsl statt lan loslassen und das lokale Netz ignorieren: ignore tcp from 192.168.178.0 <--<< wenn die Null überhaupt geht.

Also das funzt schon mal nicht...

Feb 19 18:18:17 Warning: unable to open dsl
Feb 19 18:18:17 Fatal: Couldn't initialize interfaces.

Wollte das jetzt mal mit der iplog.conf probieren... Leider kann ich unter /etc/ keine FIles anlegen. Wie kann ich das umgehen?

Google gibt mir leider nicht die erhoffte Hilfe. Oder muss ich die unter /mod/etc/ kopieren? Und wie ist der string um die mit aufzurufen? FInd da auf der manpage keinen command

trolli2013 · 17 Apr 2014

Hallo again,

meine E-Mail-Benachrichtigung war aus, deswegen habe ich gar nicht mitbekommen, dass hier noch was los war...

die Lösung läuft jetzt seit ein paar Monaten:

Toastschnitzel schrieb:
@Trolli2013
Konntest du das mit dem Scriptstart nach Neustart lösen?

Ja, ich lass das Skript einfach öfter starten:

Code:

*/5 * * * * /var/tmp/cron_iplog.sh
* */5 * * * /var/tmp/cron_iplog.sh

nicht schön, aber es klappt.

Dadurch kommt es aber zu SEHR vielen Dateien auf dem USB-Stick, weshalb (das ist eine Vermutung) bei knapp 16.000 Dateien das Logging nicht mehr funktioniert hat. Ich habe deshalb gestern angefangen die Dateien in einzelne Ordner zu packen und mein logging-Skript dafür angepasst:

Code:

ln -s /usr/lib/freetz/libpcap.so.1.1 /mod/lib

cat > /var/tmp/cron_iplog.sh << 'ENDCHECK'
#!/bin/sh
     date
     DATUM=`date +%Y-%m-%d-%H-%M-%S`
     DATUM2=`date +%y-%m-%d`
     mkdir /var/media/ftp/uStor01/$DATUM2
     cp /var/flash/multid.leases /var/media/ftp/uStor01/$DATUM2/multi-$DATUM.txt

     iplog -k
     iplog -i lan -oLVwDTs -a 0.0.0.0/0 > ../../../../../var/media/ftp/uStor01/$DATUM2/log-$DATUM.txt


ENDCHECK
chmod +x /var/tmp/cron_iplog.sh

Sollte das Logging jetzt wieder nach ein paar Wochen abbrechen melde ich mich hier wieder; die Anleitung aus #39 habe ich entsprechend den Hinweisen hier angepasst.

Liebe Grüße,

Andi

Toastschnitzel · 17 Apr 2014

Hallo Trolli,

hast du auch das Problem, dass öfters Reboots bei Volllast auftreten?

trolli2013 · 17 Apr 2014

Hallo Toastschnitzel,

ich bin selber nicht in dem Netzwerk unterwegs; die Nutzer haben mir nicht von einem solchen Verhalten berichtet (muss aber nichts heißen).

Außerdem triggere ich immer um 5:30 per crontab einen Reboot... vielleicht deswegen.

LG

Toastschnitzel · 17 Apr 2014

Das mit dem täglichen Reboot habe ich auch probiert, brachte aber keine Besserung... Das Problem tritt auch nur dann auf, wenn man wirklich die Leitung "glühen" lässt

und auch dann sporadisch... Ein mal mehr, ein mal weniger... Hatte das auf beiden Boxen... 7270 und 7490

Eigentlich bräuchte ich den Log auch nur für einen PC im Netzwerk... Ist es nicht möglich den Log auf ne MAC Adresse oder nen Port zu beschränken? Ich kriegs zumindest nicht hin

Languages

Suche

Languages

Suche

Internetverkehr protokollieren / Transparenter Proxy

sf3978

IPPF-Promi

koyaanisqatsi

IPPF-Urgestein

Toastschnitzel

Neuer User

koyaanisqatsi

IPPF-Urgestein

xsapling

Mitglied

Toastschnitzel

Neuer User

trolli2013

Neuer User

Toastschnitzel

Neuer User

trolli2013

Neuer User

Toastschnitzel

Neuer User

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums