Script zum Traffic loggen

Zitat

Original von WarEagle
Oh doch, du mußt das Device haben um iptable-regeln aufzubauen, wenn du das device entfernst dann fallen auch die regeln weg. Daher wird bei ip table-systemn das device in der regel behalten, sonst müßtest du wie schon gesagt bei jedem einwählen die firewall neu initialisieren.

Stimmt nicht. Du kannst auch Regeln für Devices anlegen die es (noch) nicht gibt. Ich weiß jetzt allerdings nicht, ob das vielleicht bei ipchains anders war.

Zitat

Original von slime
1770

Code

# Accounting format, specified with a format string with similar
# syntax to printf(3)
#
#  %h hostname
#  %t timestamp
#  %p protocol
#  %s source IP
#  %S source port
#  %d destination IP
#  %D destination port
#  %P packets
#  %b bytes
#  %i incoming interface
#  %o outgoing interface
#  %f prefix
#  %u local user
#  %m MAC address
#
#  \t tab
#  \n newline
#  \ literal \
#  " literal "
#  \% literal %
#  %% literal %


# Use this to generate CISCO "ip accounting output-packets"-compatible
# accounting data:
#
#  accounting format="%s %d %P %b\n"


accounting format="%h\t%t\t%p\t%s\t%S\t%d\t%D\t%P\t%b\t%U\t"%i"\t"%o"\t"%f"\n"

Alles anzeigen

das kleine b ist die anzahl der bytes.
das kann man konfigurieren wie das ding loggt.

ich war eben nur zu faul das ganze passend rauszusuchen.
verdammt, das wird man sich doch noch erlauben dürfen.
edit:
ich hab nachgezählt, also die 5te stelle von hinten.

Alles anzeigen

Super Lösung!!

Habe mir dafür ein PHP Script geschrieben, der mir die FILE auswertet!

Schaut dann so aus:

Trafficreport (01-08-2004 bis 27-08-2004)

Port Traffic
____ _______

...

10000 3.62 MB
7787 915.48 KB
32768 31.89 KB
22 3.35 MB
8767 134.19 KB
666 4.48 KB
15255 5.38 MB
32778 643.81 KB
7788 92.8 KB
32779 583.82 KB
80 3.73 MB

...

Total: 50.5 MB

Gruß

Christian