Учёт трафика для определённой программы

В общем виде так: создать пользователя, запускать программу от этого пользователя, использовать iptables --uid. Либо тупо считать траффик по специфичному для этой программы порту.

По пользователю не подходит, от его имени запускается несколько прог которые лезут на 80 порт, в том числе и эта. Мне бы по имени проги какнить или по её pid'у.

извращенчески: подпилить напильником tsocks, пускать через него.

iptables -A OUTPUT -m owner --pid-owner XX

Написать обёртку, которая запускает прогу, ловит её пид и создаёт правила для iptables.

Если возможно, натравить прогу на другой порт, на котором запускать веб-сервер.

А подскажите чем потом снять инфу от этого правила iptables -A OUTPUT -m owner --pid-owner XX

сделал так
iptables -A OUTPUT -p tcp -m owner --pid-owner 10583 -j LOG
получил
iptables: Invalid argument

Вчём проблема?

>А подскажите чем потом снять инфу от этого правила iptables -A OUTPUT -m owner --pid-owner XX

iptables -vxL

ещё в мане присутствует --cmd-owner но у меня iptables о нём не знает.

бегло погуглив могу сказать что поддержку --pid-owner и --cmd-owner убрали из ядра

> Вчём проблема?

Это тест на сообразительность.

Даю хинт: google, patch-o-matic, iptables.org

Если я правильно помню, то --pid-owner может использоваться только в OUTPUT цепочке (только для исходящего трафика). Поэтом для создания счетчика входящего трафика надо будет использовать -m connmark в цепочкe INPUT, а выставлять метку в OUTPUT: -m owner --pid-owner XXX -j CONNMARK

P.S. Кстати, сейчас libipt_owner (модуль iptables), реализующий -m owner --pid-owner перестал говорить: "NOTE: pid, sid and command matching are broken on SMP"?

Грустно становится... quota убрали, упомянутые в сабже убрали, мало чего осталось