LOg dei pacchetti sulla rete

[leon84]

Voglio conoscere tutti i pacchetti che transitano da e per la mia scheda di rete .... Utilizzo Slack 10 come distribuzione ....

Ho provato con syslog ma non mi dice nulla ....

[bort_83]

se vuoi vederli sul momento puoi usare tcpdump..
ma se, come credo vuoi fare un log ...

devi mettere una regola di iptables

iptables -A INPUT -j LOG --log-level info --log-prefix "DEBUG1:"
iptables -A OUTPUT -j LOG --log-level info --log-prefix "DEBUG1:"
iptables -A FORWARD -j LOG --log-level info --log-prefix "DEBUG1:"


questo dovrebbe creare un log di tutti i pacchetti che entrano nelle chain...

penso che cmq produca un LOG mastodontico...

Use with Care

[leon84]

Ma questo solo per i pacchetti tcp ?

[bort_83]

dovrebbe loggare qualsiasi pacchetto.. se invece gli specifici -p tcp o -p udp ti fa solo i pacchetti selezionati

cmq penso solo pacchetti da IP in su... n so se legge ARP

[figulus]

iptraf :cool:

[leon84]

Originariamente inviato da bort_83
dovrebbe loggare qualsiasi pacchetto.. se invece gli specifici -p tcp o -p udp ti fa solo i pacchetti selezionati

cmq penso solo pacchetti da IP in su... n so se legge ARP

L'ho provato e i mi rileva richieste ARP anche ...