1 Temat przez ookris

  • ookris
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-08-13
  • Posty: 430

Temat: OpenWRT - logowanie połączeń

Witam, czy ktoś z tu obecnych interesował się tematem logowania połączeń? W internecie jakoś nie znalazłem nić konkretnego a chciałbym sprawdzić (po szpiegować big_smile) użytkowników swojej sieci (a tak na prawdę to chcę sprawdzić z jakimi adresami łączą się urządzenia w mojej sieci).
Interesowały by mnie takie dane jak: czas, ip (MAC) klienta, odwiedzony adres. To wszystko wypadałoby także zapisać do jakiegoś pliku co by potem można było przeanalizować go.
Podobna funkcjonalność jest w obrazach Gargoyle Cezarego. Ktoś, coś podpowie?

WinISO.pl - Archiwum polskich wersji systemów Windows, Windows Serwer i Office

ookris's Strona

2 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,619

Odp: OpenWRT - logowanie połączeń

Temat stary jak świat: -j LOG i to co włożysz w iptables masz logowane. Często nie łapie się całego ruchu tylko połączenia inicjowane (-m state --state NEW) bo całego nie ma w sumie sensu. Pamiętaj na jakiej warstwie działa iptables - dostaniesz adres ip docelowego hosta, ale nie dostaniesz adres url bez specjalnych zabiegów.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

3 Odpowiedź przez ookris

  • ookris
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-08-13
  • Posty: 430

Odp: OpenWRT - logowanie połączeń

A jak z wydajnością takiego logowania? Nie obciążę routera za bardzo?

WinISO.pl - Archiwum polskich wersji systemów Windows, Windows Serwer i Office

ookris's Strona

4 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,619

Odp: OpenWRT - logowanie połączeń

Oczwiście obciążysz - bo trzeba przejrzeć każdy pakiet który leci i go włożyć do sysloga lub przepuścić dalej.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

5 Odpowiedź przez ookris

  • ookris
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-08-13
  • Posty: 430

Odp: OpenWRT - logowanie połączeń

hmmm tak myślałem. Cóż pozostaje szukać innego rozwiązania niestety.

WinISO.pl - Archiwum polskich wersji systemów Windows, Windows Serwer i Office

ookris's Strona

6 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,619

Odp: OpenWRT - logowanie połączeń

Nie ma innych smile W każde logujące rozwiązanie bazuje na tym samym - pakiety trzeba przejrzeć, mniej lub bardziej dokładnie.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

7 Odpowiedź przez ookris

  • ookris
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-08-13
  • Posty: 430

Odp: OpenWRT - logowanie połączeń

@Cezary miałem na myśli zastosowanie innego urządzenia. Może RPi 3?
A jak to rozwiązałeś w Gargoyle? Bo z tego co się orientuję to tam jest podobna opcja dostępna (a przynajmniej była).

WinISO.pl - Archiwum polskich wersji systemów Windows, Windows Serwer i Office

ookris's Strona

8 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,619

Odp: OpenWRT - logowanie połączeń

Zależy o co pytasz - jeżeli to co gui wyświetla odwiedzane witryny to jest to napisany specjalny moduł do iptables.

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona

9 Odpowiedź przez ookris

  • ookris
  • Użytkownik
  • Nieaktywny
  • Zarejestrowany: 2011-08-13
  • Posty: 430

Odp: OpenWRT - logowanie połączeń

Dokładnie o to pytałem. Uchylisz rąbka tajemnicy?

WinISO.pl - Archiwum polskich wersji systemów Windows, Windows Serwer i Office

ookris's Strona

10 Odpowiedź przez Cezary

  • Skąd: Warszawa
  • Zarejestrowany: 2006-02-25
  • Posty: 116,619

Odp: OpenWRT - logowanie połączeń

Nie ma co uchylać, wszystko jest jawne: https://github.com/obsy/gargoyle/tree/m … les/webmon

Masz niepotrzebny router, uszkodzony czy nie - chętnie przygarnę go.

Cezary's Strona