iptables 0

Et cetera → Программирование

GrayCardinal написал 30 августа 2005 года в 11:21 (703 просмотра) Ведет себя неопределенно; открыл 2 темы в форуме, оставил 1 комментарий на сайте.

Короче. 2.6.x ядро (тестено на 2.6.12, 2.6.13)

Ищете в сырцах ipt_LOG.c (net/ipv4/netfilter,

Меняете его на

www.nixp.ru/pub/upload/GrayCardinal/ipt_LOG.c (далее собираете и запускаете все как положено, естественно…)

Ставите IPTABLES на логировку всего что есть (или выборочно), пользуюя что -то вроде

/sbin/iptables -A OUTPUT -j LOG

И получаете :

Весь исходящий трафик становится с приоритетом 7 (высший, «контроль сети», ОЧЕНЬ заметно на модемах с 32760)

Делаете два девайса

mknod /udev/gc/head c 252 13

mknod /udev/gc/data c 252 14

С первого идет все также, как с обычного ЛОГа (dmesg и tcpdump отдыхает).

Со второго идет сам трафик (порциями, четыре байта размер затем сама датаграмма IP читать с большим буфером, иначе ругаться будет). Все пожелания по модификации приветствуются.