[PLUTO-help] Log regole DROP

Devel (Alberto) devel a starosta.org
Lun 14 Giu 2004 10:48:13 CEST


Vorrei aggiungere qualche parola.

Io ho provato divertirmi con iptables, e sono riusito a configuare mio 
semplice firewall. Successivamente però avevo bisogno di creare una 
struttura un po complessa con DMZ, vari server ecc.
Mi sono affidato quindi ad shorewall che non e altro che un interprete un 
po elaborato di iptables. Serve quindi fare passaggio obbligatorio a 
crearsi proprie regole iptables per capirne funzionamento di questo sw. 
Consiglio a dare occhiata...
Si puo sempre a rivedere le regole create da lui con iptables -L ;)

Riferimenti:
http://www.shorewall.net
Per vedere con cosa viaggia mio shorewall:
http://www.starosta.org/index.php?file=articles&article=miarete

Buon divvertimento.
Alberto.


At 10.15 14/06/2004, you wrote:
>William Rizzo wrote:
>>Salve a tutti,
>>Stò studiando Iptables...e mi stò divertendo un casino...
>buon divertimento
>
>>Ho impostato delle regole per droppare determinate connessioni, ma vorrei
>>vedere i log delle connessioni che vengono messe in DROP....
>>Come posso farlo?
>prima di droppare metti la regola di loggare (-j LOG)
>>Ho abilitato il modulo ip_conntrack, è sufficente?
>ip_conntrack serve per tenere traccia delle connessioni ed usare quindi 
>regole del tipo established related...
>
>Ciao e buon divertimento (ti consiglio anche di dare un'occhiata a qualche 
>manuale oltre che imparare empiricamente; tipo 
>http://iptables-tutorial.frozentux.net/)
>
>Piviul
>
>_______________________________________________
>pluto-help mailing list
>pluto-help a lists.pluto.it
>http://lists.pluto.it/cgi-bin/mailman/listinfo/pluto-help



More information about the pluto-help mailing list