Conntrack auf Single-Interface - ist das möglich?

Question

Ich möchte Conntrack verwenden, um Bytes pro Byte, Pakete usw. auf einem End-Host mit einer einzigen Netzwerkschnittstelle zu verfolgen, statt Verbindungen über einen Router mit mehreren Schnittstellen. Das bedeutet, dass ich nur Verbindungen verfolgen werde, die auf dem Host enden.

Ich habe conntrack auf mehreren Linux-Distributionen einrichten und die Antwort auf conntrack -L ist immer das gleiche: „0 Flusseinträge haben gezeigt worden“.

Gibt es eine Möglichkeit pro Verbindung Statistiken von Tracking auf diese Weise mit conntrack oder etwas anderes auf einer End-Host unter Linux?

Answer 1

Conntrack wird der beste Weg sein, wie es Tupel für jede Verbindung speichert. Außerdem laden die notwendige conntrack Modul in /lib/modules/xxx/kernel/net/netfilter/yyy.ko und /lib/modules/kernel/xxx/net/ipv4/netfilter/yyyy.ko Obwohl Sie Verbindung, wie Sie PC als Endpunkt Conntrack Tool arbeiten möchten, wenn die notwendige conntrack Modul installiert ist.

Ein anderer Ansatz wird sein Schreiben eines Kernel-Moduls und hook es bei PRE-ROUTING, wie Sie wollen, als Endpunkt und analysieren die SKBS, um Ihre Anforderungen zu erfüllen.