Conntrackは単一のインターフェイスで可能ですか？

conntrackを使用して、複数のインタフェースを持つルータを経由する接続ではなく、単一のネットワークインタフェースを持つエンドホスト上の接続バイト、パケットなどを追跡したいと考えています。つまり、ホスト上で終了する接続のみを追跡します。Conntrackは単一のインターフェイスで可能ですか？

私は複数のLinuxディストリビューションでconntrackをセットアップしました。conntrack -Lの答えは常に同じです。 "0フローエントリが表示されました"。

conntrackやLinuxエンドホストの何かを使ってこのように接続ごとの統計をトラッキングする方法はありますか？

出典

2016-07-19 Stevod

接続ごとにタプルを格納するConntrackが最適な方法です。さらに、必要なconntrackモジュールを/lib/modules/xxx/kernel/net/netfilter/yyy.koと/lib/modules/kernel/xxx/net/ipv4/netfilter/yyyy.koにロードしてください。エンドポイントとしてPCを接続したいのですが、必要なconntrackモジュールがインストールされていれば、Conntrackツールが動作します。

もう1つの方法は、カーネルモジュールを作成し、PRE-ROUTINGでエンドポイントとしてキャッチし、必要条件を満たして解析するためです。

出典

2016-07-23 08:07:48 Kalu

多くの方に感謝Kalu、私はカーネルモジュールの読み込みの経験はありませんでしたが、調査の結果、 "nf_conntrack"を/ etc/modulesに追加してdepmodを実行しました。リブート後、lsmodのは今を示しています。私は、「sudoの実行の接続追跡-L」それはまだゼロを示しが流れたとき、私は、Webブラウザを開いた後モジュールサイズは、16384 1 nf_conntrack_netlink しかし nf_conntrack_netlink 36864 0 nfnetlinkによって使用され、ページを引く。何か案は？ – Stevod

今すぐソートされました。ありがとうございます。あなたが言及したモジュールの2番目のセットを追加することを忘れてしまいました。概要は次のとおりです。 1. sudoが接続追跡 2をインストールapt-getのの/ etc /モジュールに以下を追加します。 nf_conntrack nf_conntrack_ipv4 nf_conntrack_ipv6 3.実行は 4.再起動し感謝をでdepmod。 – Stevod

Conntrackは単一のインターフェイスで可能ですか？

答えて

関連する問題