linux – iptables NAT日志

前端之家收集整理的这篇文章主要介绍了linux – iptables NAT日志前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。
我使用Iptables(masquerade)将盒子设置为路由器,记录所有网络流量.

问题:

从LAN IP到WAN的连接显示正常,即SRC = 192.168.32.10 – > DST = 60.242.67.190

但对于从WAN到LAN的流量,它将显示WAN IP作为源,但路由器IP作为目的地,然后路由器 – >局域网IP.

即SRC = 60.242.67.190 – > DST = 192.168.32.199
SRC = 192.168.32.199(路由器) – > DST = 192.168.32.10

如何配置它以便正确记录对话?

SRC = 192.168.32.10 – > DST = 60.242.67.190
SRC = 60.242.67.190> DST = 192.168.32.10

任何帮助赞赏,欢呼

解决方法

您需要的信息仅在连接跟踪表中.看看conntrack(8)如何获得它.实时记录它可能会很棘手,也许使用-j ULOG和ulogd.

猜你在找的Linux相关文章