Conntrack на одном интерфейсе - это возможно?

Question

Я хочу использовать conntrack для отслеживания байтов подключения, пакетов и т. Д. На конечном хосте с помощью одного сетевого интерфейса, а не соединений через маршрутизатор с несколькими интерфейсами. Это означает, что я буду отслеживать только те соединения, которые заканчиваются на хосте.

Я установил conntrack для нескольких дистрибутивов linux, а ответ на conntrack -L всегда один и тот же: «Были показаны потоковые записи».

Есть ли способ отслеживания статистики для каждого соединения с помощью conntrack или что-то еще на конечном хосте Linux?

Answer 1

Conntrack будет лучшим способом, поскольку он хранит кортеж для каждого соединения. Кроме того, загрузите необходимый модуль conntrack в /lib/modules/xxx/kernel/net/netfilter/yyy.ko и /lib/modules/kernel/xxx/net/ipv4/netfilter/yyyy.ko Хотя вы хотите, чтобы соединение было вашим ПК в качестве конечной точки. Инструмент Connecttrack будет работать, если установлен соответствующий модуль conntrack.

Другой подход - написать модуль ядра и подключить его к PRE-ROUTING, поскольку вы хотите поймать конечную точку и проанализировать skbs, чтобы полностью удовлетворить ваши требования.