Re: [ml] log iptables

jgkj lbllkj ha scritto:

[loggare dettagli traffico web in uscita]
> Vi risulta che questo possa essere fatto con iptables?

Iptables di suo non sa "leggere" il protocollo HTTP, quindi, a meno che 
non esista un'estensione apposita (prova a guardare se c'è qualcosa su 
patch-o-matic), dubito che si possa fare.

> Non voglio utilizzare un proxy in quanto il cliente
> non lo ha richiesto, qualche soluzione?

Se il problema è che non vuole riconfigurare tutti i client inserendo il 
proxy, puoi farlo trasparente: per te è la soluzione più semplice ed 
efficace e accontenti anche lui. :-)
Altrimenti, potresti provare ad usare uno sniffer (es. Ethereal o 
Wireshark, come si chiama adesso) e ricostruire il traffico web con 
quello, ma la vedo _molto_ più complicata.
Saluti.

--
BlueRaven

There are only 10 types of people in this world:
those who understand binary and those who don't.