URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 56046
[ Назад ]
Исходное сообщение
"Чем посмотреть лог пактного фильтра PF"
Отправлено Alexey Leonchik , 29-Апр-05 08:59 
Здравствуйте уважаемые!

Подскажите пожалуйста, чем посмотреть лог от пекетного фильтра PF. Стоит под FreeBSD 5.3 pflogd запущен. Куда сыпится инфа от строк типа:

block drop in quick log on $ext_if proto tcp to port 21

Или это стандартный формат файла, который умеет tcpdump обрабатывать:

tcpdump -n -e -ttt -r /var/log/pflogd

С уважением Алексей Леончик

Содержание
Сообщения в этом обсуждении
"Чем посмотреть лог пактного фильтра PF"
Отправлено Xela , 29-Апр-05 09:55 
Запустить pflogd
pflogd_enable="YES" в rc.conf

натравить tcpdump на интерфейс pflog0
tcpdump -pni pflog0 -ttt