我知道iptable保存ip通信阻塞或传递的记帐信息。但是,当将ipset与iptables一起使用时,整个集合的会计信息似乎是聚合的。是否有任何方法可以为ipset中的单个条目找到会计信息,由iptable使用?
发布于 2013-10-18 18:20:30
您可以使用ULOG作为目标,并通过它记录数据包。通过ulogd提供mySQL/Postgres很容易,然后您可以根据自己的意愿创建这样的会计信息。
发布于 2013-10-31 17:05:52
根据http://marc.info/?l=netfilter&m=138289610522990的说法,我在6.19之后了解了ipset,包括我正在寻找的会计信息。
https://unix.stackexchange.com/questions/96657
复制相似问题