Dotaz: Skript pre zobrazenie pocetu prijatych a odoslanych dat sitove aplikace

[wjohnw]

Dobrý deň,

neviem si dať rady s vytvorenim skriptu v bash ktory obshauje suhrn (za poslednych 24 hodin )poctu prijatych a odoslanych dat pre dopredu definované sietove aplikacie napriklad wget, pidgin....

Odpovědi

[Jendа]

Tohle a iptables owner, možná i --pid-owner (podle PID), ale to prej nefunguje na některých kernelech.

[wjohnw]

Takze pid napriklad pidgina si zistim ps aux | grep pidgin moze to byt 5961? A teraz to musim dako zakomponovat do iptables ?

[Jendа]

A teraz to musim dako zakomponovat do iptables ?

Přesně tak.

(s PID jsem to nikdy nedělal a podle internetů to lidem blbe; spustit to pod extra uživatelem je spolehlivější, ale pakárna)

[NN]

Nestacilo by ti to na urovni tcp/udp portu?

[wjohnw]

Ale hadam by mi to stačilo , poradite mi ako na to ? dikes

[NN]

Zapni connection tracking:

modprobe ip_conntrack

Udelej si chain pro konkretni provoz, napr.:

iptables -N HTTP_OUTPUT
iptable -A OUTPUT -p tcp -dport 80 -j HTTP_OUTPUT
iptables A HTTP_OUPUT -j ACCEPT

Vypis aktualni counter:

iptables -xvnL HTTP_OUTPUT

Pokud budes chtit pocitat od 0 staci counter flashnout, ale nenasel jsem jaky je jeho limit to si musis ohlidat..

[wjohnw]

a toto mi vypise vsetky odoslane data? neviem ci si s tim poradim, ak by bol niekto ochotny mi to napisat cele? Niekto kto tomu rozumie viac ako ja :D :) Ďakujem

[wjohnw]

Ahoj,

takze mam nieco taketo #!/bin/bash modprobe ip_conntrack iptables -N HTTP_OUTPUT iptables -A OUTPUT -i wlan0 -p tcp -sport 21 -j HTTP_OUTPUT iptables -A HTTP_OUPUT -j ACCEPT

iptables -N HTTP_INPUT iptables -A INPUT -p tcp -dport 21 -j HTTP_INPUT iptables -A HTTP_INPUT -j ACCEPT

iptables -xvnL HTTP_OUTPUT iptables -xvnL HTTP_INPUT

ale vypis mam len nuly ziadne udaje.

Ako to mam upravit aby to pracovalo spravne?

[NN]

Je dost mozne ze se na pravidla vubec nedostane, treba proto ze mas ACCEPT policy, nebo prednastavena pravidla na firewallu.

[jan]

A ako to mozem zmenit?

[NN]

Zjisti jake mas vubec aplikovane pravidla a politiku, iptables -L -n, a potom podle distrubice kde se vytvareji a spousti a kde je upravis.