나는 iptables가 차단되거나 통과된 IP 트래픽에 대한 계정 정보를 유지한다는 것을 알고 있습니다. 그러나 iptables와 함께 ipsets를 사용하면 전체 세트에 대한 계정 정보가 집계되는 것처럼 보입니다. iptables에서 사용하는 ipset의 개별 항목에 대한 계정 정보를 찾는 방법이 있습니까?
답변1
당신은 그것을 사용할 수 있습니다우로그대상으로 삼고 이를 통해 패킷을 기록합니다. ulogd를 통해 mySQL/Postgres를 제공하는 것은 쉽고 필요에 따라 계정 정보를 생성할 수 있습니다.
답변2
에 따르면 내가 찾고있는 회계 정보를 포함하여 6.19 이후에 ipset을 배웠습니다.http://marc.info/?l=netfilter&m=138289610522990