>[оверквотинг удален]
> Есть шлюз на основе LINUX правило : iptables -t nat -A POSTROUTING
> -o eth0 -j MASQUERADE.
> Задача писать трафик пользователей, которые работают напрямую со шлюзом минуя proxy.
> Что уже сделано:
> iptables -t nat -I POSTROUTING 1 -p tcp --dport 443 -j LOG
> --log-prefix "HTTP out detected: "
> iptables -t nat -I POSTROUTING 1 -p tcp --dport 80 -j LOG
> --log-prefix "HTTP out detected: "
> Но к примеру я смотрю Ютуб и логов ни каких нет. А
> Яндекс Маил прочее нормально логируется.Если нужно только факты начального установления соединения, то можно так
iptables -A FORWARD -o eth0 -m state --state NEW -j LOG --log-prefix "New out connection detected: "