请教一个NAT日志的问题

test_tmp

我在一个单位做网管,单位局域网通过NAT连接上级运营商上网,NAT是采用Vyatta的软件做的,现在上边为了响应公安的要求,需要做NAT日志,将NAT全部记录下来,请问大家应该怎么做,如果该软件不行,换成Linux来做是否可行.谢谢

zmkun

不了解你那个软件\r\n一般NAT是如此的：\r\n做ACL，设置哪些源地址要做NAT\r\n做地址池，设置要NAT出去的公网地址\r\n\r\n如果LOG无法专门记录NAT的记录，一般在在ACL那做LOG\r\n若有一地址要做NAT，必须先过一遍ACL，有匹配的才做NAT，而把匹配的给记录下来即可

test_tmp

能不能详细的说一下,应该要怎么做,我试着配了一下,比如:下面的配置\r\niptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source a.a.a.a-a.a.a.d\r\n这样的语法后是没有办法再加上LOG的动作的,但如果配成下面这样:\r\niptables -t nat -A POSTROUTING -o eth0 -j LOG\r\niptables -t nat -A POSTROUTING -o eth0 -j SNAT --to-source a.a.a.a-a.a.a.d\r\n在你做LOG的时候,你并不知道用哪个地址,哪个端口,这样的话,就算能记录下来,也是没有意义的

ssffzz1

IPTABLES 有一个LOG模块可以做日志。不过日志很大哦。建议配专门的日志服务器。

test_tmp

谢谢,看来用vyatta是没办法打开NAT日志了,我现在准备换成FreeBSD来做试试

蓝色妖姬的哥

test_tmp

楼上的，请问什么意思？我不是很明白！