← Back to team overview

sslug-teknik team mailing list archive

Re: Linux som Firewall/router.

 

Klavs T. Klavsen skrev:

> er der nogen af jer der ved hvor kernen logger den trafik der foregår
> igennem linux boksen ?
> hvilke porter der connectes på / eller prøves at connecte på... etc. ?

Ingen steder, medmindre man beder den om det.
Man kan styre det med ipchains programmet, så man får
logget via syslog. Eller man kan sige ipchains -L -v.
(forudsat man har enablet firewalling i kernen).

tcpdump er også din ven.

> jeg har virkelig brug for en logfil, så jeg kan se hvad der sker på
> netværket... hvilke porte der skal være åbne for at forskellige ting
> virker, etc.

Man kan se hvilke porte der er åbne med netstat -a

-- 
torben fjerdingstad        | linux-2.2.10-smp/GNU/gnome-1.0
tfj@xxxxxxxxxxxxxxx        |   Man skal ikke skyde bjørnen
http://www.fjerdingstad.dk |     før skindet er solgt.