форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"IPFW и логи"
Сообщение от Atomic (??) on 18-Окт-05, 17:52  (MSK)
Сложилась ситуация при которой в лог /var/log/security падают только неудачные попытки подсоединиться наружу, через интерфейс работающий по pppoe и носимое имя псевдо сутройства tun0!!! Нужно что бы падали логи неудачных подсоединений по портам с наружи!!! В rc.firewall последнее правило стоит: ${fwcmd} add 091  deny log all from any to any via tun0 В ядре: options         IPFIREWALL options         IPFIREWALL_VERBOSE options         IPFIREWALL_FORWARD options         IPFIREWALL_VERBOSE_LIMIT=10 Может мне такое же правило поставить, но только за место tun0 поставить fxp0?
	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "IPFW и логи"
Сообщение от NoName on 19-Окт-05, 09:09  (MSK)
как хотите, но можно сделать так: freebsd# sysctl net.inet.tcp.log_in_vain=1 net.inet.tcp.log_in_vain: 0 -> 1 freebsd# sysctl net.inet.udp.log_in_vain=1 net.inet.udp.log_in_vain: 0 -> 1 тогда все попытки соединиться по порту который не обслуживается будут внесены с журнал... MyHomePage - http://surgutnet.ru
Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "IPFW и логи"
	Сообщение от Atomic (??) on 19-Окт-05, 09:42  (MSK)
	ОК спасибо!!! Должно помочь!!!
	Удалить	Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ]

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.