Dotaz: panaroidne logovanie siete

[random]

Hi, chcel by som vediet ako nastavit na linuxe logovanie vsetkeho co sa tyka komunikacie po sieti... teda komplet vsetko aj pingi ... diq

Odpovědi

[Begleiter]

man iptables a hledat "LOG"

Priklad:

/usr/sbin/iptables --append INPUT --in-interface ! lo \
 --jump LOG --log-level debug --log-prefix firewall_in
# bude logovat vsechny vstupni pakety, ktere nebyly
# prijaty loopback zarizenim, v logu budou zacinat
# prefixem 'firewall_in'

[random]

dik ... este mala drobnost kde to mozem najst v logoch? prezrel som cely /var/log a neni tam ziadna zmienka o tom ze by sa nieco s prefixom firewall_in logovalo ...

[Begleiter]

A co takhle dmesg?

Mas zavedene moduly jadra pro iptables? Maly prikladek:

# Zavadim modul(y) pro tabulku 'filter'
/sbin/modprobe iptable_filter
# Zavadim modul(y) pro 'LOG'
/sbin/modprobe ipt_LOG

Jaderne moduly pro iptables najdes v /lib/modules/[verze jadra]/kernel/net/ipv4/netfilter. Doporucuji se kouknout na http://www.root.cz/ a procist si serial Stavime firewall.