kyer2012 发表于 2011-6-26 20:51:03

ROS如何弄NAT日志呢？

ROS如何弄NAT日志呢？

记录源地址转发公网IP地址的记录！


能否做呢？非法信息太多了，如果真的出现了，警方叫你查，你查都查不到！

-root 发表于 2011-6-26 21:22:08

NAT日志比较复杂啊

jt00278 发表于 2011-6-27 03:38:28

路过，看看……

blackold 发表于 2011-6-27 14:34:15

本帖最后由 blackold 于 2011-6-27 14:34 编辑

:)

学习.

kyer2012 发表于 2011-7-5 00:55:54

似乎有人弄过！

usa_ggw 发表于 2011-7-5 10:43:33

SYSLOG把记录写出来，不过如果量太大了容易出问题

kyer2012 发表于 2011-7-5 22:14:46

bobwalker 发表于 2011-7-5 17:04 static/image/common/back.gif
实际在ip firewall filter中log更好。

谢谢！ 突然发现一个疑问，保存这么多数据！ROS似乎承受不了！

kyer2012 发表于 2011-7-5 22:41:52

bobwalker 发表于 2011-7-5 22:24 static/image/common/back.gif
要建日志服务器的。

你的意思是用ROS建立，还是用哪种？

kyer2012 发表于 2011-7-12 08:13:55

bobwalker 发表于 2011-7-5 16:58 static/image/common/back.gif
/ip firewall nat
add action=log chain=srcnat comment=masquerade disabled=no log-prefix=nat src- ...

感觉不是很好啊，没有显示当时PPPOE-OUT1的 公网IP地址，就显示 内网的IP地址到目标网络的IP地址


出了问题查询也超级不方便啊！

会吐烟圈的猪 发表于 2011-7-13 14:34:50

回复 bobwalker 的帖子

可以用centos做存储日志的服务器吗？做过的话共享下经验～
你的安装radius manger的教程非常不错，我装成功了。

hygod163 发表于 2011-7-13 18:10:53

百度找一些syslog-ng的文章看看，我做成了，但是对RO的影响挺大的，不得已放弃了

会吐烟圈的猪 发表于 2011-7-14 18:55:55

回复 hygod163 的帖子

目前我弄成了centos的syslog接收ros的系统日志~再研究研究。

会吐烟圈的猪 发表于 2011-7-15 13:36:56

本帖最后由 会吐烟圈的猪 于 2011-7-15 14:28 编辑

回复 bobwalker 的帖子

这个IP地址是内网的？我的内网IP指定了好几个IP，其中一个就可以吗？
页: [1]
查看完整版本: ROS如何弄NAT日志呢？