Probs beim Traffic Loggen eines Users

Who.

Member
Guten Abend!

Also ich würde gerne den gesamten Traffic eines Users loggen.

Habe dazu syslogd aktiviert und ipfw
für den User test folgende Rule
ipfw add log allow all from any to any uid test

hab in der syslog.conf drin:
!ipfw
*.*/var/log/ipfw/ipfw.log

So jetzt loggt er mir jedes einzelne Paket was der User rein oder rausgehn lässt (klar ist ein Paketilter :) )

Ist es irgendwie möglich, stattdessen nur den tatsächlich verbrauchten Traffic (in und out) in bytes oder mytes anzugeben?

Bin dankbar für jeden Tipp.
 
Zurück
Oben