Linux接入点上的IP日志记录

Question

这里我使用我的RaspberryPi作为无线局域网路由器。它是连接到我的局域网通过有线(这导致我的DSL路由器)，此外，它配备了一个USB无线局域网棒。我使用hostapd提供访问点功能。还有dnsmasq作为DHCP服务器运行。IPv4转发已启用并正常工作。

但我必须记录我的无线局域网用户试图连接的所有I(愚蠢的德国法律)。

第一个想法是使用iptables记录目标IP，因为wlan0上传入数据包的目标IP总是wlan0上的IP地址(它是无线局域网客户端的标准网关)。

我需要的是一种方式，记录什么时候是哪个目的IP接触，仅此而已。最好是一个解决方案，没有所有的钟声和口哨。;)

Answer 1

你的想法是正确的。

只需记录第一个数据包：

iptables -I INPUT -m state --state new -i wlan0 -j LOG

登录incomming接口

DST=字段显示目标地址。

然后可以使用syslog或rsyslog管理日志。默认情况下，它们将被发送到syslog。