Archief - Iptables, traffic logging

B

Burnout

Legacy Member

• 9 dec 2004

• #1

Yow, ik gebruik iptrafficvolume.sourceforge.net om servertraffic te loggen. Het script logt traffic als de iptabel begint met ACC-
Maar wanneer ik een rule probeer te maken voor een counterstrike server werkt het niet.
Zijn deze lijnen juist? :

Code:

iptables -N ACC-cs1
iptables -A ACC-cs1 -s ! xxx.xxx.xxx.xxx -d xxx.xxx.xxx.xxx --protocol tcp --destination-port 27015 -j ACCEPT
iptables -A ACC-cs1 -s xxx.xxx.xxx.xxx -d ! xxx.xxx.xxx.xxx --protocol tcp --destination-port 27015 -j ACCEPT
iptables -I INPUT -i eth0 -j ACC-cs1
iptables -I OUTPUT -o eth0 -j ACC-cs1

Waar zit mijn fout?

Iemand een andere oplossing voor het meten van traffic van gameservers int algemeen?

f

fretn

Legacy Member

• 9 dec 2004

• #2

http://purl.org/net/darkstat

na het zien van uw post ben ik wat gaan rondkijken voor andere analysers, deze lijkt me wel doen wat ie moet doen, en is simpel installeerbaar via apt/yum (zit in dag.wieers repo)

B

Burnout

Legacy Member

• 9 dec 2004

• #3

Ja, ik ga dat is bekijken.
'k Wil die iptables ook wel kunnen, normaal zou het moeten kloppen dacht ik hé.

f

fretn

Legacy Member

• 9 dec 2004

• #4

ik kan 'de ballen' van iptables, behalve service iptables stop

B

Burnout

Legacy Member

• 9 dec 2004

• #5

Dat werkt wel, maar niet goed genoeg die darkstat omdat het vooral tcp traffiek logd, maar ik denk dat een counterstrikeserver over udp gaat, en dat logt hij niet :-/
Iemand een goede iptable?

B

Burnout

Legacy Member

• 9 dec 2004

• #6

Ok, mijn vermoeden is bevestigd, gameservers zijn UDP
Nu logd ie dus wel, maar weet iemand een rule om ALLE traffiek op 1 poort te kennen, dus tcp, udp,... alles (maar op 1 poort).

S

Skratz

Legacy Member

• 9 dec 2004

• #7

http://home.scarlet.be/~breakz/netwerkbeheer/intranet/firewall/index-iptables.htm das een oudere versie van mijn firewall script, daar staat in van --dport en --sport.
als ge het wat bekijkt en ge kent een beetje van iptables, dan gaat ge wel vinden hoe het moet, er zijn ook nog de man pages.