Народ, написал программу, которая получает пакеты через правило QUEUE iptables. Мне это нужно для учёта трафика.
Встала проблема: Юзверь не хочет смотреть на голые IP в своей статистике и требует - ты мне покажи, где я "голую бабу" скачал, а где видеозапись 56-го съезда коммунистической партии китая? Вот и встал вопрос - как получать из пакетов запрашиваемые URL? Сквида не предлагать. Он не умеет работать в режиме логгера, а прокси мне не нужен.
>Народ, написал программу, которая получает пакеты через правило QUEUE iptables. Мне это
>нужно для учёта трафика.
>Встала проблема: Юзверь не хочет смотреть на голые IP в своей статистике
>и требует - ты мне покажи, где я "голую бабу" скачал,
>а где видеозапись 56-го съезда коммунистической партии китая? Вот и
>встал вопрос - как получать из пакетов запрашиваемые URL? Сквида не
>предлагать. Он не умеет работать в режиме логгера, а прокси мне
>не нужен.Что такое режим логгера?
Тебе нужен именно сквид, транспарентный. И к нему squidguard например,
если смущают голые бабы...С iptables - видимо ловить первый пакет на веб с GET, POST запросами (учесть HTTP/1.0 и HTTP/1.1) а так же запросы к внешним прокси - для всех этих случаев содержимое пакета с запросом будет отличаться. Не забыть что не сможешь считать HTTPS. Потом как-то считать все RELATED пакеты.. Я бы застрелился лучше. Поставь сквид и считай трафф по лoгам сквида.
САмое правильное решение проблемы - политическое - послать усера на хер, если это возможно конечно.