Re: Tcpdump ( ver iptables drops )

[Miguel Da Silva - URI <mdasilva@fing.edu.uy>]

Rafael Moraes escribió:
> Opa escrevi errado!!!!
>
> a pergunta certa é:
>
> gostaria de saber qual a sintaxe correta para verificar os pacotes que 
> são dropados pelo Iptables através do* tcpdump*?
>
> 2009/5/26 Allison Vollmann <allisonvoll@yahoo.com.br 
> <mailto:allisonvoll@yahoo.com.br>>
>
>     Em 25/5/2009 22:04, Rafael Moraes escreveu:
>
>         Boa noite,
>
>         gostaria de saber qual a sintaxe correta para verificar os
>         pacotes que são dropados pelo Iptables através do Iptables?
>
>         Abraços
>
>     Você também pode fazer isso direto pelo iptables, use a mesma regra
>     que estiver usando para o DROP, apenas altere o jump no final para
>     "-J LOG" por padrão vai cair no syslog a nível de warning, depois
>     que ele processar vai voltar para a chain atual e prosseguir nas
>     regras como ocorria anteriormente.
>
>
>     -- 
>     To UNSUBSCRIBE, email to
>     debian-user-portuguese-REQUEST@lists.debian.org
>     <mailto:debian-user-portuguese-REQUEST@lists.debian.org>
>     with a subject of "unsubscribe". Trouble? Contact
>     listmaster@lists.debian.org <mailto:listmaster@lists.debian.org>

E quais são os pacotes que deveram ser dropados?!

A sintaxe do tcpdump vai depender, e muito, desta informação.

Até.
--
Miguel Da Silva
Unidad de Recursos Informáticos
Facultad de Ingeniería - http://www.fing.edu.uy
Universidad de la República - http://www.rau.edu.uy