как связаться с suse9? ( ip_conntrack )

Я работаю над средой SUSE-10 и использую файл /proc/net/ip_conntrack для мониторинга сетевого соединения:

TCP 6 431982 УСТАНОВЛЕН src=.. dst=.. sport=34846 dport=993 packets=169 bytes=14322 ...

Но теперь я работаю в среде SUSE-9, и долгоносику также нужен этот файл для мониторинга сетевого соединения!

в файле suse-9 /proc/net/ip_conntrack показано:

udp 17 30 src=.. dst=.. sport=57767 dport=53 [БЕЗ ОТВЕТА] src=.. dst=.. sport=53 dport=57767

это не показывает пакеты и байты! мне нужны пакеты и байты


monitoring iptables suse network-monitoring
person YUNA    schedule 12.04.2011    source источник

Ответы (2)


arrow_upward
0
arrow_downward

Я совершенно уверен, что это потому, что соединение [БЕЗ ОТВЕТА] - как только вы получите ответ, вы увидите байты и пакеты.

Если это не так, попробуйте установить инструмент conntrack:

# which conntrack
/usr/sbin/conntrack

conntrack -L покажет данные, как это делает файл /proc/net/ip_conntrack. conntrack отлично подходит для мониторинга, он позволяет отображать события с помощью: conntrack -E, таким образом вам больше не нужно опрашивать /proc/net/ip_conntrack.

person Ganwell    schedule 12.04.2011
comment
Благодарю за ваш ответ. но я установил conntrack-tools. Он работает так же, как и предыдущий файл: udp 17 30 src=.. dst=.. sport=57767 dport=53 [БЕЗ ОТВЕТА] src=.. dst=.. sport=53 dport=5776 . .... это не показывает пакеты и байты! мне нужны пакеты и байты - person YUNA; 12.04.2011
comment
Что делать, если на соединение ответили? Вы получаете байты в этом случае? - person Ganwell; 13.04.2011
comment
нет! я не могу получить пакеты и байты в обоих случаях. Я включил свой брандмауэр ... и удалил свои предыдущие настройки (брандмауэр) и применил новые настройки: например! iptables -A INPUT -p TCP --source-port 80 -j LOG ....! это ‹ Когда я использую команду iptables -vnL в качестве возвращаемого значения pkt и bytes! Это верный метод? - person YUNA; 16.04.2011

arrow_upward
0
arrow_downward

Ядро SLES9 настолько старое, что я не ожидаю, что эта функция будет включена или будет там.

это не показывает пакеты и байты! мне нужны пакеты и байты

Затем вам придется обновить или нанять кого-то для настройки вашей существующей системы (потому что я сомневаюсь, что кто-то возьмет на себя эту боль бесплатно). В настоящее время корпоративные дистрибутивы плохо предоставляют рекомендуемые наборы программного обеспечения.

person user611775    schedule 12.04.2011