iptables e porte lineage [RISOLTO]

[marghe]

All'inizio del mio firewall io ho messo questa catena

Codice: Seleziona tutto

iptables -N STOP
iptables -A STOP -j LOG
iptables -A STOP -j DROP


poi nelle regole al posto di

Codice: Seleziona tutto

-j DROP


uso

Codice: Seleziona tutto

-j STOP


e nel syslog ho tutto quello che viene droppato

ma è troppo tempo che non tocco iptables per aiutarti a fare
una cosa ben fatta...

[conraid]

e nel syslog ho tutto quello che viene droppato

Ma non ti si riempie a dismisura?
Io prima di avere il router avevo solo i log su pacchetti sospetti, ed erano troppi.

[red]

@conraid
Intanto grazie. Ora provo un po' di cose. La documentazione è un paio di giorni che la studio, ma ci sono cose che mi sono ancora piuttosto oscure, quindi approfondirò.
Il problema che ho notato (e anche per questo ho scritto) è che per certe cose serve un po' di "colpo d'occhio", nel senso che basta invertire due regole per stravolgere il funzionamento del firewall... quindi ora grazie al famoso metodo della regressione lineare (provo e riprovo insomma ) mi ci metto e speriamo bene

@marghe
più o meno ho capito cosa dovrei fare. come detto sopra ora mi dedico... grazie.

[marghe]

Ma non ti si riempie a dismisura?
Io prima di avere il router avevo solo i log su pacchetti sospetti, ed erano troppi.

No, perchè il traffico arriva alla sk di rete già filtrato dal firewall del router....

[conraid]

Ma non ti si riempie a dismisura?
Io prima di avere il router avevo solo i log su pacchetti sospetti, ed erano troppi.

No, perchè il traffico arriva alla sk di rete già filtrato dal firewall del router....

Come me allora.
Prima mi divertivo con ntop o pmacct e vedi le cose più assurde sai

Comunque prova ULOG, riesci a vedere anche le password che passano dalla rete, memorizzare quel che vuoi in mysql, etc...

[marghe]

Prima mi divertivo con ntop o pmacct e vedi le cose più assurde sai

è un sacco di tempo che volevo provare , ma poi essendo soltanto per
divertimento, e non avendo mai tempo libero non lo faccio mai...

[red]

Ehm... poichè il post che ho fatto su squid in pratica si intrecciava con questo, ho scritto che ho risolto questa questione nell'altro post.

Se qualcuno ha capito il senso della frase sopra, beh, la soluzione sta nell'altro post:
http://www.slacky.eu/forum/viewtopic.php?f=2&t=22970

Grazie per l'aiuto!