Добрый день!
Господа, прошу совета.
Есть шлюз на основе LINUX правило : iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE.
Задача писать трафик пользователей, которые работают напрямую со шлюзом минуя proxy.
Что уже сделано:
iptables -t nat -I POSTROUTING 1 -p tcp --dport 443 -j LOG --log-prefix "HTTP out detected: "
iptables -t nat -I POSTROUTING 1 -p tcp --dport 80 -j LOG --log-prefix "HTTP out detected: "

Но к примеру я смотрю Ютуб и логов ни каких нет. А Яндекс Маил прочее нормально логируется.

• IPTABLES логирование,ПавелС, 14:56 , 13-Мрт-17
• IPTABLES логирование,Аноним, 17:14 , 13-Мрт-17

>[оверквотинг удален]
> Есть шлюз на основе LINUX правило : iptables -t nat -A POSTROUTING
> -o eth0 -j MASQUERADE.
> Задача писать трафик пользователей, которые работают напрямую со шлюзом минуя proxy.
> Что уже сделано:
> iptables -t nat -I POSTROUTING 1 -p tcp --dport 443 -j LOG
> --log-prefix "HTTP out detected: "
> iptables -t nat -I POSTROUTING 1 -p tcp --dport 80 -j LOG
> --log-prefix "HTTP out detected: "
> Но к примеру я смотрю Ютуб и логов ни каких нет. А
> Яндекс Маил прочее нормально логируется.

Если нужно только факты начального установления соединения, то можно так

iptables -A FORWARD -o eth0 -m state --state NEW -j LOG --log-prefix "New out connection detected: "

> Но к примеру я смотрю Ютуб и логов ни каких нет. А
> Яндекс Маил прочее нормально логируется.

А ютуб вообще по QUIC через UDP может ходить :)