0

Настройка ULOGD, сейчас выводит кучу не нужной информации, но можно ли чтобы выводил только ip адрес и все? Не нашел где можно настроить вывод.

2 ответа 2

1

ulogd там есть чтото про фильтры, но не пользовался им...

еще примеры

0

Как вариант можно раскоментить строку plugin="/usr/lib/ulogd/ulogd_OPRINT.so" в файле /etc/ulogd.conf, и поставить в этом же файле уровень debug (loglevel=1), тогда в файл который указан в настройках плагина OPRINT будет писаться инфа построчно, типа

ip.fragoff=16384ip.id=7766ip.csum=7788ip.ihl=5ip.totlen=52ip.ttl=64ip.tos=0ip.protocol=6ip.daddr=127.0.0.1ip.saddr=127.0.0.1

Ну а дальше грепать по полую ip.saddr или daddr. Только не забывайте про размер файла.

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.