主页 / server / 问题 / 760749
Accepted
rubo77
Asked: 2016-03-02 06:45:45 +0800 CST

使用 iptables 将所有转发的流量记录到新服务器

  • 772

我将所有互联网流量从我的旧 Debian 7 服务器重新路由到我的新服务器

DEST_IP=123.123.123.123
for p in 25 110 143 587 993 995 80 443; do
  iptables -t nat -A PREROUTING -i eth0 -p tcp --dport $p -j DNAT --to $DEST_IP:$p
  iptables -t nat -A POSTROUTING -p tcp -d $DEST_IP --dport $p -j MASQUERADE
done

由于我想尽快关闭我的旧服务器，我想知道哪些域仍在使用我的旧服务器。如何记录所有转发的包以检测仍在使用旧服务器的服务？

我试过了

iptables -t nat -A PREROUTING -j LOG --log-prefix "PREROUTING:" --log-level 6
iptables -t nat -A POSTROUTING -j LOG --log-prefix "MASQUERADE:" --log-level 6

但这只会在 /var/log/kern.log 和 /var/log/syslog 中创建一些不包含正确信息的行。我只得到这些：

Mar  1 16:08:12 eclabs kernel: [788769.999678] PREROUTING:IN=eth0 OUT= MAC=00:e0:4c:5d:d5:66:44:f4:77:0f:ea:f4:08:00 SRC=213.133.113.83 DST=123.123.123.123 LEN=84 TOS=0x00 PREC=0x00 TTL=59 ID=11348 DF PROTO=ICMP TYPE=8 CODE=0 ID=20760 SEQ=1

我不知道 213.133.113.83 的地方（似乎是我的提供者）

iptables

1 个回答

  1. Best Answer

    尝试添加-j LOG --log-prefix "iptables log:"

    在您的路由规则之前或在 nat 表的开头，您的确切设置可能会有所不同。

    • 1

相关问题