[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: tcpdump

Marco Bertorello scrisse in data 13/07/2005 16:29:


Posso loggare solo i pacchetti droppati?

Naturalmente il DROP è impostato come policy


Avrai uno script sul quale hai messo le regole di iptables no?
Puoi loggare quello che vuoi. Se ad esempio volessi loggare tutti i
pacchetti tcp sulla porta 80 in input basta che scrivi
iptables -A INPUT -p tcp --dport 80 -j LOG

Se nel tuo script, prima di questa regola non ne hai una che droppa o
accetta un pacchetto con quelle caratteristiche allora viene loggato...
sono stato chiaro?

Un saluto

Piviul
Reply to: