OpenVPN和日志

Question

我已经在linux服务器上安装了OpenVPN，我想知道如何从用户那里看到http/流量日志。我希望看到这样的情况:用户A在2022-02-02:10:10:10访问了google.com -如果有方法查看数据包？

是否可以使用OpenVPN查看这些日志？

我试着在下面找原木，但没有运气：

/var/log/syslog

/var/log/openvpn.log

/var/log/消息

谢谢

Answer 1

您可以通过监视网络接口来查看数据包。在VPN网络接口上使用tcpdump或wireshark (例如。tun0)。

您将无法解码加密的数据包，如HTTPS (至少在没有MITM攻击的情况下)。不过，您将能够看到未加密的DNS查询、IP地址和端口。