Dotaz: Jak číst výstup z iptables pomocí php?

[toi]

Mám takové speciální přání-potřebuju nějakým způsobem číst výstup počítadla trafiku z iptables a pak to zpracovat pomocí php a vygenerovat na web. Našel jsem jen odkaz na linuxzone kde se píše jak data z iptables vypsat, ale o zpracování už tam nic není stačil by obyčejný výstup do souboru, ale to se mi nepodařilo. Předem díky za pomoc!

Odpovědi

[Petr Šobáň]

man iptables

/sbin/iptables -L -xv

pomocí grep vybrát příslušné řádky atd.....

[Petr Šobáň]

Výpis do souboru chainu INPUT

/sbin/iptables -L INPUT -xv > soubor.txt

[toi]

Díky, to je přesně ono! Jak se říká, v jednoduchosti je krása

[Petr Šobáň]

Samozřejmě to co chcete měřit tak si musíte udělat určitý chain, po přečtení zajistit jeho vynulování a další věci kolem.

[Michal Kubeček]

Nulovat je nejlépe současně se čtením (parametrem -Z), jen tak je zaručeno, že něco neuteče.

[toi]

To je zajímavé s tím nulováním a kolik může "proklouznout" paketů během čtení? Teď zatím nemůžu mazat při každém čtení, protože chci všechna data za měsíc, ale až budu výsledky průběžně zapisovat do databáze, dělat to budu. Jen doufám, že výsledky nebudou kvůli těm proklouznutým paketům zkreslené.

[Michal Kubeček]

Při samotném čtení nic, prostě ty pakety přečtete až příště. Jde jen o to, že když jedním příkazem přečtete stav počítadla a dalším ho vynulujete, nezapočítají se pakety, které projdou mezi těmi dvěma operacemi. Pokud nebudete nulovat a jen odečtete minulý stav, musít jen dát pozor na přetečení počítadla, tj. 4 GB na 32-bitových architekturách (na 64-bitových to nehrozí ani teoreticky).

[toi]

Jestli uvažuju správně, tak pokud dojde k přetečení počítadla začne počítat zase od nuly, že ano? Takže když počítám každého uživatele zvlášť tak se to sttát nemůže. Ale nějak bych si to představoval asi takhle: každou hodinu se spustí skript z cron.hourly, který přečte a zároveň vynuluje počítadla a aktuální data přičte do databáze mysql. Potom z té databáze budu generovat html. Je to proveditelné? Myslím ten zápis do databáze pomocí skriptu, nikdy jsem to totiž nedělal, ale moc by se mi to líbilo

[toi]

prostě mě to nedalo, ale musel jsem si spočítat kolik zvládne počítadlo na 64bitové architektuře a je to 16384 exabajtů a to už ani neznám tu další předponu Myslím že tenhle trafik bych za měsíc u ČTc neudělal

[Michal Kubeček]

Pro představu je lepší názorný příklad: i kdyby protékalo nepřetržitě 10 GB/s, bude vám přetečení 64-bitového počítadla trvat přes 54 let...

[Michal Kubeček]

Takhle nějak to dělá většina software pro IP accounting. Liší se jen tím, jaká pravidla si vytvářejí, jak často je čtou, kam je zapisují a jak je pak zpracovávají. Zkuste se podívat např. na bw acct, možná je to téměř totéž, co se chystáte vytvořit.

[toi]

Chain na měření samozřejmě mám, ale setkal jsem se s dalším problémem, pro začátek jsem chtěl udělat výstup do souboru, který bude přístupný přes Sambu všem uživatelům k nahlédnutí, ale konce řádků jsou jiné než ve Windows a je to celé nepřehledné:-/ Nešlo by s tím něco udělat?

[Marek]

parser, ktery nahradi sekvence koncu radek, treba v php.

[toi]

nešlo by to udělat nějak pomocí cstocs?

[toi]

Tak už jsem na to přišel. Bylo to opět jednodušší než jsem si myslel, ve Slacku je příkaz todos, který zkonvertuje soubor automaticky na DOS odřádkování, obdobně funguje fromdos. V distribucích s rpm balíčky to jsou příkazy unix2dos a dos2unix, myslím že by se vám to někdy mohlo hodit.