[问题]linux做路由器，可log?

[冲浪板]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

[BigSnake.NET]

log 应该可以的

[aitilang]

这样的问题应咖上chinaunix

[qiang_liu8183]

没有什么不可以～～

[冲浪板]

给个路条呗~~~

[BigSnake.NET]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

[eexpress]

我只知道路由器本身有log。谁试过telenet去保存那路由上的log过吗？

[冲浪板]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

记录ip就可以了，否则引起公愤~~~

看到这个：
...
#iptables -A INPUT -j LOG -log-level 4
#iptables -A INPUT -j DROP
#iptables -A INPUT -s 192.168.1.0/24 -m limit --limit 5/minute --limit-burst 7 -j LOG --log-prefix '**HACKERS**' --log-level 4
#iptables -A INPUT -s 192.168.1.0/24 -j DROP
...

还很想知道这里的速度控制，那‘ 5/minute ’，每分钟5个啥？包？那一个包没准多大，那么怎么想设计想要的速度的？
5/minute 的意思，是不是每分钟记数一次？就是说60秒才查数，二不管是不是在60秒内已经多于5个。这么问，是因为还有以秒、小时、天为单位的，有这些计量单位，不仅仅是为计算方便吧

[0910]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

记录ip就可以了，否则引起公愤~~~

看到这个：
...
#iptables -A INPUT -j LOG -log-level 4
#iptables -A INPUT -j DROP
#iptables -A INPUT -s 192.168.1.0/24 -m limit --limit 5/minute --limit-burst 7 -j LOG --log-prefix '**HACKERS**' --log-level 4
#iptables -A INPUT -s 192.168.1.0/24 -j DROP
...

还很想知道这里的速度控制，那‘ 5/minute ’，每分钟5个啥？包？那一个包没准多大，那么怎么想设计想要的速度的？
5/minute 的意思，是不是每分钟记数一次？就是说60秒才查数，二不管是不是在60秒内已经多于5个。这么问，是因为还有以秒、小时、天为单位的，有这些计量单位，不仅仅是为计算方便吧

你的 iptables 写的都是啥东西啊!!! 看不明白喽

[oneleaf]

推荐 shorewall 里面有iptables的日志处理。

[冲浪板]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

记录ip就可以了，否则引起公愤~~~

看到这个：
...
#iptables -A INPUT -j LOG -log-level 4
#iptables -A INPUT -j DROP
#iptables -A INPUT -s 192.168.1.0/24 -m limit --limit 5/minute --limit-burst 7 -j LOG --log-prefix '**HACKERS**' --log-level 4
#iptables -A INPUT -s 192.168.1.0/24 -j DROP
...

还很想知道这里的速度控制，那‘ 5/minute ’，每分钟5个啥？包？那一个包没准多大，那么怎么想设计想要的速度的？
5/minute 的意思，是不是每分钟记数一次？就是说60秒才查数，二不管是不是在60秒内已经多于5个。这么问，是因为还有以秒、小时、天为单位的，有这些计量单位，不仅仅是为计算方便吧

你的 iptables 写的都是啥东西啊!!! 看不明白喽

不明白啊?鬼才明白,这就是满大街上抄来的,就是不明白,来问问

[大胖]

我听说过一个RouterOS的软件，很强大，楼主搜一下，俺自己没用过，帮不上忙了

[alteeno]

RouterOS不是简单的软件，是基于linux的路由软件，不能安装在其他linux系统上，是本身自带操作系统的。

[sammeme]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

楼主只要 客户访问过的站点， 时间，跟内容完全没关。iptables 的 log 功能就足够强大了，可以找个日志分析软件，或者自己写脚本对生成的日志进行分析。

[sammeme]

linux做路由器，可以记录日志么？就是客户访问过的站点、时间；
iptable可以记录么？
还是用squid(忘记是不是这个了)?

iptable 只能记录ip等, 如果是内容的话就不可以

记录ip就可以了，否则引起公愤~~~

看到这个：
...
#iptables -A INPUT -j LOG -log-level 4
#iptables -A INPUT -j DROP
#iptables -A INPUT -s 192.168.1.0/24 -m limit --limit 5/minute --limit-burst 7 -j LOG --log-prefix '**HACKERS**' --log-level 4
#iptables -A INPUT -s 192.168.1.0/24 -j DROP
...

还很想知道这里的速度控制，那‘ 5/minute ’，每分钟5个啥？包？那一个包没准多大，那么怎么想设计想要的速度的？
5/minute 的意思，是不是每分钟记数一次？就是说60秒才查数，二不管是不是在60秒内已经多于5个。这么问，是因为还有以秒、小时、天为单位的，有这些计量单位，不仅仅是为计算方便吧

真不知道上面你那个范例有合意义，如果你根本就不明白它。

代码： 全选

iptables -m multiport -A FORWARD -s $ETHERNET_ADDRESS -p tcp --dport 80,443 -j LOG --log-prefix "客户访问的站点"  --log-ip-options --log-tcp-options

楼主请把 $ETHERNET_ADDRESS 用你的内网网段来代替，比如 192.168.0.0/24