Bonjour,

J'ai une passerelle sous Trixie dont la fonction principale est de
NATer le traffic vers Internet. Cette passerelle s'appuie sur
IPTables.

J'ai besoin de loguer ces données de connexion (192.168.1.17:123456
vers 1.2.3.4:7555) dans des fichiers ou dans une base de données.

1. Avez-vous dernièrement (ie sur une machine Trixie) implémenté la
même opération ? Si oui, comment (logiciels, ...) ?

2. J'imagine utiliser émettre des données IPFIX qui seraient ensuite
collectées par un collecteur IPFIX. Qu'en pensez-vous ? Comment
réduire le volume de données collectées ?

3. Est-il possible de faire cette opération avec NFTables en
remplacement d'IPTables ?

4. Conseils ? Suggestions ?

Slts

Répondre à