Dotaz: Monitoring průchozích spojení

[Mirek]

Mám takový problém, nemůžu najít program, kterým bych mohl v Linuxu monitorovat, která IP za NATem (vytvořeným pomocí iptables) se připojuje ke které IP a jaký port (případně protokol) používá a ještě lépe například ukázat nejen webovou adresu ale celou webovou adresu na kterou se chce dostat. Zatím jsem našel jen tcpspy, který ale monitoruje jen to co jde na PC, ale ne to co jde z PC, možná jsem ho jen špatně nastavil.

Nevíte někdo o jednoduchém programu, nebo modulu do iptables, který by mi poskytnul naprosto jednoduchý výstup do souboru? Nechci používat iftop, protože je to naprosto zbytečné, dost zatěžuje celý systém, jde mi o něco nenáročného...

Odpovědi

[Michal Kubeček]

cat /proc/net/ip_conntrack

[Michal Marek (twofish)]

Nebo conntrack-viewer.pl

PS: o webových adresách iptables nic neví, to je věc nějaké http proxy.

[Johny]

Možná se pletu, ale nedělá toto právě IPtraf?

[Mirek]

Něco co chytá i webové adresy jsem našel, ale zapisuje to do mysql databáze a to se mi zdá dost zbytečné, chtěl bych jednoduchý výstup ve formě logu...

urluminator - http://urluminator.sourceforge.net/

[Mirek]

Našel jsem nakonec téměř přesně to co potřebuji. Jmenuje se to urlsnarf z balíku dniff, nebo tak nějak (debian), spouštím to takto, ale zajímalo by mě jestli je nějaký způsob jak ho nechat běžet jako daemona, protože když použiji příkaz:

start-stop-daemon --quiet --start --pidfile /var/run/url_sniffer.pid --exec /usr/sbin/urlsnarf -- $OPTS

Tak to bohužel nejde, originální příkaz je takovýto:

urlsnarf -i eth1 >> /var/log/traffic.log

Takže otázka nakonec, jak bych mohl spouštět program jako daemona?

[Ivanhoej]

nohup