suche traffic analyse tool für gateway

Mit netfilter/iptables und etwas Kreativitaet kannst du _alles_ loggen, was einem pakettechnisch auch nur irgendwie in den Sinn kommen koennte. Allerdings wird es mit dem "seiten ansurfen" (via http) insofern ein wenig schwierig, da auf einer IP dank vhosts nahezu beliebig viele Seiten "liegen" koennen.

Ein transparenter Proxy koennte in dem Fall Wunder wirken.

Falls mir was Fertiges oder fuer deine Zwecke Brauchbareres einfaellt, melde ich mich wieder

Zitat von davebastard

iptables scheint mir ja ziemlich komplex zu sein, kannst du mir näher erklären wie ich da vorgeh oder gibts irgendwo ein gutes howto ?

da müsste es genug im "google" geben. empfehlen kann ich allerdings kein bestimmtes.
http://iptables-tutorial.frozentux....s-tutorial.html
nur einer der zahlreichen hits.

was ich aber eigentlich loswerden wollte ist folgendes. beschäftige dich ruhig mit iptables und investier da ein bisschen zeit rein. das ist eines der besten tools imho. sich da auszukennen ist einiges wert.

wie gesagt, ein transparenter proxy wird deinen anforderungen eher gerecht. du kannst aber auch einfach tcpdump mitloggen lassen