здравейте,
знаете ли някоя програма или начин за логване на посетените страници.
Ситуацията е следната: Linux рутер с NAT, мисля в случая не е важна дистрибуцията, но все пак - Slackware 10.
Идеята е да се записва и съответно преглежда ( по възможност лесно :) поведението в Интернет на НАТ-натите машини.
Ако може просто някои насоки, пък четенето си остава за мен.

transparent proxy ( squid + iptables primerno )
nekuf log analizator za squid

DrFrancky

Ето по тази причина мразя гадните квартални ЛАН мрежички, където администратор е някой дребен тЕрикат, решил да прави бизнес.

Rule 8: Respect other people's privacy

Миленче, по същата логика трябва да мразиш и доста български, международни и чуждестранни, правителствени и създаващи законите организации и институции.
Аз доколкото знам и в България има изискване за пазене (!!! не само за създаване) на споменатите логове за някакъв период от време (мисля, че беше от порядъка на 1-3 години).

тогава нека пристъпим към Rule 9, което гласи:

Don't abuse your power

Едно е да пазиш информацията, друго да те интересува какви адреси посещават юзърите ти. Ако зора на човека беше да забрани достъпа до Интернет, но да разреши няколко сайта, като абв.бг, яху, хотмейл, например, може лесно да го направи с iptables. Ще се мине някой друг ден, ще четем и въпроси как може да се наснифи разговор по icq

s dobur disclamer iasno napisan i sichki useri zapoznati s nego moga da pravia kakfoto si iskam ... da snifia , da pazia , da cheta , da smeniam , kfoto si poiskam.
fakt .. niama reglament

DrFrancky

Може да няма, ама:
"... Имам пресен случай: следователи от н-то районно се изсипаха при мен да търсят мой потребител. Донесоха ми на листче НАТ ип зад което са над 200 юзера. С много мъки споделиха че ип-то го имат от български IRC сървър. И съответно ми се наложи да прекарам няколко безсънни нощи да дъмпя целия трафик докато засека комбинацията ип на irc сървъра + ника на юзера. Изключително неприятна случка въпреки че ставаше въпрос за не особено сериозен случай, хлапетата се скарали в irc-то, срещнали се в някой интенет клуб и си раздали по няколко шамара. Съвсем реално следващия път може причината да търсят някого може да е много по-сериозна... "
от форума на linux-bg.org

за такива неща си има ngrep :) не е нужно да дъмпиш целия трафик

The complicated problems have simple and easy for understanding bad answers.

Сигурен съм, че човекът писал този пост е знаел много добре какво прави (по-добре от мене и тебе) - ако е трябвало е ползвал ngrep (макар и ngrep да е доста по-слабичко от tcpdump напр.)
Но не това е темата - възмущението на Милена е подкрепено от мен напълно, НО ... в БГ (а и не само - целият свят е обхванат от "антитерористичната" мания) ....

кхъ, кхъ, ако разрешите ...
интересно колко морални аспекти имало около поставения от мен въпрос,
обаче единствения отговор реално беше на д-р франки, но все пак ми се искаше да науча и друг начин (ако има) освен squid-а.

иначе много ми хареса правило н-р 8, мисля утре да предложа да махнем GPS-ите от колите, и да се отпуска гориво безлимитно. Ако има и други такива правила, давайте насам, че и тоя номер с работното време не ми харесва ;)