você pode usar ULOG como um alvo e registre os pacotes por ele. Alimentando mySQL / Postgres por ulogd é fácil e então você pode criar tal contabilidade informações como você deseja.
Eu sei que o iptables mantém informações contábeis para o tráfego IP bloqueado ou passado. No entanto, parece que ao usar ipsets com iptables, as informações contábeis são agregadas para todo o conjunto. Existe alguma maneira de encontrar informações contábeis para entradas individuais em um ipset sendo usado pelo iptables?
você pode usar ULOG como um alvo e registre os pacotes por ele. Alimentando mySQL / Postgres por ulogd é fácil e então você pode criar tal contabilidade informações como você deseja.
Eu aprendi que o ipset após 6.19 inclui as informações contábeis que eu estava procurando, de acordo com o link