Linux - Wegweiser für Netzwerker

Online-Version

Bitte denken Sie daran: Sie dürfen zwar die Online-Version ausdrucken, aber diesen Druck nicht fotokopieren oder verkaufen. Das Werk einschließlich aller seiner Teile ist urheberrechtlich geschützt. Alle Rechte vorbehalten einschließlich der Vervielfältigung, Übersetzung, Mikroverfilmung sowie Einspeicherung und Verarbeitung in elektronischen Systemen.

Wünschen Sie mehr Informationen zu der gedruckten Version des Buches Linux - Wegweiser für Netzwerker oder wollen Sie es bestellen, dann klicken Sie bitte hier.

Passive Sammlung von Accounting-Daten

Es gibt noch einen Trick, den Sie vielleicht überdenken sollten. Wenn Ihr Linux-Rechner an ein Ethernet angeschlossen ist, können Sie Accounting-Regeln auf alle Daten des Segments anwenden, nicht nur auf die, die von Ihrer Maschine übertragen werden oder an sie gerichtet sind. Ihre Maschine hört passiv alle Daten im Segment ab und zählt sie.

Sie sollten dafür zunächst IP-Forwarding in Ihrem Linux-Rechner abstellen, damit er nicht versucht, die empfangenen Datagramme zu routen.¹ In 2.0.36- und 2.2-Kerneln geschieht das so:

# echo 0 >/proc/sys/net/ipv4/ip_forward

Nun müssen Sie nur noch mit dem Befehl ifconfig den promiskuösen Modus Ihrer Ethernet-Schnittstelle aktivieren. Sie können nun Accounting-Regeln etablieren, die Ihnen die Sammlung von Informationen über Datagramme ermöglichen, die in Ihrem Ethernet umherwandern, ohne daß Ihr Linux-System überhaupt daran beteiligt ist.

^1.	Das ist allerdings nicht angebracht, wenn Ihre Linux-Maschine als Router tätig ist. Wenn Sie IP-Forwarding abstellen, ist Schluß mit Routen! Machen Sie das also nur auf einer Maschine mit einer einzelnen physischen Netzwerkschnittstelle.

Weitere Informationen zum Linux - Wegweiser für Netzwerker

Weitere Online-Bücher & Probekapitel finden Sie in unserem Online Book Center

O'Reilly Home|O'Reilly-Partnerbuchhandlungen|Bestellinformationen
Kontakt|Über O'Reilly|Datenschutz