有没有 路由器方面的人才，我想把使用我们路由器的人的行为数据传到指定路由器，是帮公安系统做的一套东西？懂的人可以联系说。

[huadao13]

[canesten]

拆那版棱镜？

[huadao13]

没看懂你意思？

[66beta]

我来解释一楼，你们家路由器专门卖给公安，还是人民大众？

[huadao13]

晕

[a2z]

目测楼主的意思是在路由器上加个功(back)能(door)，分析使用行为，然后发送到公安的服务器上。

[nicai000]

抓住一个

[towser]

Micro GFW?

[shiny]

你们是什么路由器？可以考虑列入黑名单。 Big brother is watching you?

[n]

楼上的，这是国内要求的，就是所谓的规定。
楼主，其实你可以胡乱上传，你懂我意思么。

[zhufengme]

行为管理和日志审计是每个商用路由器必须有的功能，这是我天朝的强制规定，楼主做错的是，居然在v2ex问这种问题。。。

呃，实际操作上，我们是制定了一个非常复杂的规则，只提供打印出来的二进制数据，使得数据难以被分析

[ming]

猪队友啊

[tywtyw2002]

出口分光或者端口镜像（分光比较好，纯无理，不占背板）

然后搞台服务器去抓数据包吧。
底层用netmap，一个hack了网卡驱动的家伙。
然后写c程序就好了，用epoll就可以。
难点在于tcp拼包。
如果只抓url，连拼包都省了。

[learnshare]

被出卖的赶脚啊

[imn1]

360路由器？

[chenshaoju]

@tywtyw2002 我觉得楼主的意思是指路由器的管理访问日志和操作日志吧？

[judezhan]

敢不敢报厂家名字啊！

[zola]

楼主提到的是rsyslog吗？我看到我买的一台设备上有选项，可以指定log服务器

[shiny]

@n @zhufengme 行为管理和审计可以理解，但是直接传给公安也太可怕了吧…

[zhufengme]

@shiny 这是绝对不能干的红线，不然到时候死都不知道怎么死的

[tywtyw2002]

@chenshaoju 哦。理解错了

如果操作日志我记得cisco有专门的协议，忘了是啥了。