file-type

Linux环境下使用NFLOG进行IP记帐的go-nflog-acctd工具

ZIP文件

Go
下载需积分: 50 | 13KB | 更新于2025-09-11 | 168 浏览量 | 2 下载量 举报 收藏
download 立即下载
go-nflog-acctd是一个基于Go语言编写的程序，它在Linux iptables的基础上使用NFLOG提供了一种新的IP记账方式。NFLOG是Linux内核的一个功能，允许用户空间程序监控或记录经过netfilter框架的数据包。NFLOG可以用于追踪和分析网络流量，尤其对于需要对进出网络接口的数据包进行细致监控和记录的场景非常有用。 要理解go-nflog-acctd的工作原理，首先需要了解几个关键的iptables规则和NFLOG的参数： 1. `-j NFLOG`：这个选项告诉iptables将匹配到的数据包传递给NFLOG。 2. `--nflog-group`：指定了一个数字标识符，用于区分不同的NFLOG规则集合，这在多规则配置中非常有用。 3. `--nflog-range`：这个参数用于指定缓冲区内可以存储的数据包数量，这样内核就无需频繁地唤醒用户空间程序来处理每个数据包。 4. `--nflog-threshold`：当缓冲区内的数据包数量达到这个阈值时，NFLOG会向用户空间程序发送一条消息。 5. `--nflog-prefix`：这是一个字符串前缀，用于标识日志条目，通常用于区分不同类型的流量或规则。 通过配置iptables规则，go-nflog-acctd能够根据这些规则来捕获并分析网络流量。当配置完成后，go-nflog-acctd会启动，并定期将收集到的数据保存为.csv文件格式，这些文件随后可以被进一步分析。 go-nflog-acctd的使用场景很广泛，比如网络安全监控、网络流量审计、网络使用统计等。它可以非常方便地集成到系统中，用于长期监控或临时的流量审计任务。 关于go-nflog-acctd的安装和配置，虽然用户手册的具体内容没有提供，但通常的步骤可能包括： - 确保系统中安装了Go语言环境，因为go-nflog-acctd是用Go编写的。 - 下载并解压go-nflog-acctd源代码压缩包。 - 根据手册或README中的指示进行配置，比如设置NFLOG规则和日志文件的存储路径。 - 编译go-nflog-acctd程序。 - 根据需求启动go-nflog-acctd服务。 - 分析生成的.csv日志文件。 此外，go-nflog-acctd还可能支持一些命令行参数来调整其行为，如日志转储的频率、输出格式等。这些详细信息通常会在用户手册中有明确的描述。 go-nflog-acctd的文件名称为`go-nflog-acctd-master`，这表明它可能是一个使用Git版本控制系统进行管理的源代码包。文件名中的“master”表明这是项目的主分支，通常是开发中最稳定、最新的版本。 总的来说，go-nflog-acctd提供了一种在Linux环境下使用Go语言进行高效网络流量监控和记账的方法。它通过iptables和NFLOG扩展了Linux防火墙的功能，为网络管理员和安全分析师提供了一个强大的工具来追踪和分析网络流量。

相关推荐

filetype

nflog-开源

nflog是iptables通过虚拟设备记录数据包的新目标，类似于OpenBSD下的pflog。 NFLOG不是ulogd2提供的目标
filetype

go-nflog:c语言绑定免费API，用于golang与netfilter的日志子系统进行通信

go-nflog 这是go-nflog ，它是用编写的。 它为基于netfilter的日志子系统提供了无绑定的API。 例子 func main () { // Send outgoing pings to nflog group 100 // # sudo iptables -I OUTPUT -p icmp -j NFLOG --nflog-group 100 //Set configuration parameters config := nflog. Config { Group : 100 , Copymode : nflog . CopyPacket , ReadTimeout : 10 * time . Millisecond , } nf , err := nflog . Open ( & config ) if err !=
filetype

iptables资料收集

iptables资料收集 iptables资料收集 iptables资料收集 iptables资料收集
filetype

static-stateless-2-way-NAT-on-Linux-with-iptables:使用 iptables 执行静态无状态 2 路 NAT

static-stateless-2-way-NAT-on-Linux-with-iptables perform a static stateless 2-way NAT with iptables 如果你在寻找Linux上配置诸如Cisco设备上的static双向NAT的方法，这个或许就是你想要的； what？你觉得它...
filetype

iptables-ipset-blacklists:使用 iptables ipset 阻止已知黑名单中的 IP 地址的脚本。 轻松添加新的黑名单来源。 包括白名单覆盖

iptables-ipset-黑名单有很多工具和服务可以很好地识别滥用者、垃圾邮件发送者和黑客。 他们提供黑名单中的坏 IP 列表。 通过阻止这些不良 IP 访问您的网站和服务器，您可以在很大程度上保护它们并防止大量无用的...
filetype

条件取反_iptables系列------第四篇：iptables匹配条件总结之一

好的，让我来给你总结一下iptables的常见匹配条件： 1. 匹配协议：使用 `-p` 参数指定协议，常见协议包括 TCP、UDP、ICMP等，例如： ``` # 匹配 TCP 协议 iptables -A INPUT -p tcp --dport 22 -j ACCEPT ``` ...
filetype

Debian 运行sudo iptables -L命令后 root@debian-NextCloud-25:~# sudo iptables -L sudo: iptables：找不到命令

嗯，用户遇到了在Debian系统上执行`sudoiptables-L`时提示"找不到命令"的问题。这看起来是个典型的环境路径问题或软件包缺失问题。用户引用了四篇关于iptables配置的文章，但核心需求很明确——解决命令缺失的实际...
filetype

(base) casbot@casbot:~$ sudo journalctl -u docker.service -n 50 --no-pager | grep -i error Jul 22 17:06:29 casbot dockerd[1407316]: time="2025-07-22T17:06:29.353393319+08:00" level=info msg="stopping event stream following graceful shutdown" error="<nil>" module=libcontainerd namespace=moby Jul 22 17:06:29 casbot dockerd[1407316]: time="2025-07-22T17:06:29.354226591+08:00" level=info msg="stopping event stream following graceful shutdown" error="context canceled" module=libcontainerd namespace=plugins.moby Jul 22 17:06:29 casbot dockerd[1407316]: failed to start daemon: Error initializing network controller: error obtaining controller instance: failed to register "bridge" driver: failed to create NAT chain DOCKER: iptables failed: iptables --wait -t nat -N DOCKER: iptables v1.8.7 (nf_tables): Could not fetch rule set generation id: Invalid argument Jul 22 17:06:31 casbot dockerd[1407503]: time="2025-07-22T17:06:31.856440835+08:00" level=info msg="stopping event stream following graceful shutdown" error="<nil>" module=libcontainerd namespace=moby Jul 22 17:06:31 casbot dockerd[1407503]: time="2025-07-22T17:06:31.856843908+08:00" level=info msg="stopping event stream following graceful shutdown" error="context canceled" module=libcontainerd namespace=plugins.moby Jul 22 17:06:31 casbot dockerd[1407503]: failed to start daemon: Error initializing network controller: error obtaining controller instance: failed to register "bridge" driver: failed to create NAT chain DOCKER: iptables failed: iptables --wait -t nat -N DOCKER: iptables v1.8.7 (nf_tables): Could not fetch rule set generation id: Invalid argument Jul 22 17:06:34 casbot dockerd[1407681]: time="2025-07-22T17:06:34.334581655+08:00" level=info msg="stopping event stream following graceful shutdown" error="<nil>" module=libcontainerd namespace=moby Jul 22 17:06:34 casbot dockerd[1407681]: time="2025-07-22T17:06:34.335310513+08:00" level=info msg="stopping event stream following graceful shutdown" error="context canceled" module=libcontainerd namespace=plugins.moby Jul 22 17:06:34 casbot dockerd[1407681]: failed to start daemon: Error initializing network controller: error obtaining controller instance: failed to register "bridge" driver: failed to create NAT chain DOCKER: iptables failed: iptables --wait -t nat -N DOCKER: iptables v1.8.7 (nf_tables): Could not fetch rule set generation id: Invalid argumen

- 现代 Linux 发行版默认使用 `iptables-nft`，但 Docker 仍依赖传统的 `iptables-legacy` - 当系统同时存在两种实现时，会导致规则生成失败（引用[1]） 2. **内核模块缺失**： - Docker 需要 `br_netfilter` ...
filetype

iptables-traffic-accounting:带有 iptables 和月度报告的基于 IP 的流量统计

使用 iptables 进行流量统计 基于IP的流量计费 排除 IP 或子网 每月邮件报告 先决条件/在 Ubuntu/Debian 中安装 apt-get install iptables bsd-mailx 配置 示例：帐户流量来自/到 192.168.1.1 但不是来自/到 192....
filetype

iptables.service - netfilter persistent configuration Loaded: loaded (/lib/systemd/system/iptables.service; alias) Active: active (exited) since Sun 2025-04-27 21:30:33 CST; 8s ago Docs: man:netfilter-persistent(8) Process: 932811 ExecStart=/usr/sbin/netfilter-persistent start (code=exited, status=0/SUCCESS) Main PID: 932811 (code=exited, status=0/SUCCESS) CPU: 9ms Apr 27 21:30:33 Liuchen-AI01 systemd[1]: Starting netfilter persistent configuration... Apr 27 21:30:33 Liuchen-AI01 netfilter-persistent[932814]: run-parts: executing /usr/share/netfilter-persistent/plugins.d/15-ip4tables start Apr 27 21:30:33 Liuchen-AI01 netfilter-persistent[932814]: run-parts: executing /usr/share/netfilter-persistent/plugins.d/25-ip6tables start Apr 27 21:30:33 Liuchen-AI01 systemd[1]: Finished netfilter persistent configuration. 分析日志，iptables是否正常启动？

首先，我需要回忆一下Linux系统中日志管理的主要工具，比如journalctl，因为大多数现代系统使用systemd，所以日志应该通过journalctl来查看。用户可能对journalctl不太熟悉，需要给出具体的命令示例。 然后，用户的...
filetype

unable to detect if iptables supports xlock: 'iptables --wait -L -n': `iptables v1.8.7 (nf_tables): Could not fetch rule set generation id: Invalid argument` error="exit status 4"

用户遇到了在使用`--wait`选项时出现的错误：`iptables v1.8.7 (nf_tables): Could not fetch rule set generation id: Invalid argument`。根据引用[1]和引用[2]中的类似错误，我们可以推断这可能是由于iptables的...
filetype

-bash: cd: iptables: No such file or directory

iptables is not a directory, it is a command-line utility that allows you to configure the IP packet filter rules of the Linux kernel firewall implemented as different Netfilter modules. To use ...
filetype

ERROR: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-210bf5cdc48f -j RETURN: iptables: No chain/target/match by that name.

您可以使用以下命令检查 iptables 配置： ``` iptables -L ``` 如果您的 iptables 配置不正确，您可以尝试重新安装 iptables。 3. 检查您的操作系统版本是否支持 ip6tables。如果您的操作系统版本不支持 ip6...
filetype

WARNING: bridge-nf-call-iptables is disabled WARNING: bridge-nf-call-ip6tables is disabled

`bridge-nf-call-{iptables,ip6tables}` 是 Docker 桥接网络模式下的一种优化设置，它允许 Docker 直接通过 Linux 内置的防火墙模块处理入站或出站流量，而不是每次都创建新的网络规则。 当这两个设置被禁用时，...
filetype

FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1

如果你希望在虚拟机或容器之间传递流量时利用Iptables进行更精细的规则配置，你需要将其值设置为1，这样桥接设备就会按照Iptables规则转发数据包。设置方法通常是编辑此文件并把数值改为1，然后重启受影响的服务或者...
filetype

[ERROR FileContent--proc-sys-net-bridge-bridge-nf-call-iptables]: /proc/sys/net/bridge/bridge-nf-call-iptables contents are not set to 1

这个错误提示是在使用docker时出现的，它表示你的Linux内核没有开启bridge-nf-call-iptables功能，这会导致docker网络无法正常工作。要解决这个问题，你可以按照以下步骤操作： 1. 检查你的系统是否支持bridge-nf-...
filetype

[root@localhost ~]# sudo apt-get remove --purge iptables sudo: apt-get: command not found

如果你想在CentOS上卸载iptables，可以使用以下命令： ``` sudo yum remove iptables ``` 如果你还想彻底删除iptables的配置文件和数据，可以使用以下命令： ``` sudo yum remove iptables sudo rm -rf /etc/...
filetype

✘ Network docker_default Error 0.5s failed to create network docker_default: Error response from daemon: Failed to Setup IP tables: Unable to enable SKIP DNAT rule: (iptables failed: iptables --wait -t nat -I DOCKER -i br-00b4ec41ed01 -j RETURN: iptables: No chain/target/match by that name.

如果使用的是 `nftables`（现代 Linux 发行版默认使用），请确保 `iptables` 兼容层已启用： ```bash update-alternatives --set iptables /usr/sbin/iptables-legacy update-alternatives --set ip6tables /usr/...
filetype

【scratch2.0少儿编程-游戏原型-动画-项目源码】角色控制猫咪MM.zip

资源说明： 1：本资料仅用作交流学习参考，请切勿用于商业用途。更多精品资源请访问 https://blog.csdn.net/ashyyyy/article/details/146464041 2：一套精品实用scratch2.0少儿编程游戏、动画源码资源，无论是入门练手还是项目复用都超实用，省去重复开发时间，让开发少走弯路！
filetype

h2o-persist-hdfs-3.22.0.5-javadoc.jar

h2o-persist-hdfs-3.22.0.5-javadoc.jar
晔晔匠
  • 粉丝: 38
上传资源 快速赚钱

最新资源