[Frage] outgoing traffic loggen?

sf3978 · 12 Jul 2011

Es könnte sein, dass die Übertragung in den trac und vom trac, nicht im binär-Modus stattfindet. Im IPPF kann ich z. Zt. nichts anhängen. Ich versuche es aber weiter, evtl. klappt es irgendwann.

Code:

:~/myfreetz/freetz7275/freetz-trunk> file packages/target-mipsel_uClibc-0.9.29/iplog-2.2.3/root/usr/bin/iplog
packages/target-mipsel_uClibc-0.9.29/iplog-2.2.3/root/usr/bin/iplog: [COLOR=red]ELF 32-bit LSB executable, MIPS,[B]statically linked[/B][/COLOR] MIPS32 version 1 (SYSV), , with unknown capability 0xf41 = 0x756e6700, with unknown capability 0x70100 = 0x3040000, stripped

EDIT:
Versuch mal das tar.gz-Archiv aus dem trac. Ich kann im IPPF noch immer nichts anhängen.

duffy6 · 12 Jul 2011

Juhu!!! Es funktioniert. Wie kann ich denn nun nur bestimmte Source-IP-Bereich loggen (192.168.2.x)?

sf3978 · 12 Jul 2011

Versuch mal:

Code:

iplog -odLVwDTs -a 192.168.2.0/24

duffy6 · 12 Jul 2011

Scheint zu klappen, aber mir fällt grad auf, dass beim Start die Meldung auftaucht:

"Warnung: unable to open dsl".

Außerdem scheinen nur interne Verbdingungen geloggt zu werden...

ist das normal?

sf3978 · 12 Jul 2011

duffy6 schrieb:
Scheint zu klappen, aber mir fällt grad auf, dass beim Start die Meldung auftaucht:

"Warnung: unable to open dsl".

Versuch mal mit:
iplog -i lan ...

duffy6 schrieb:
Außerdem scheinen nur interne Verbdingungen geloggt zu werden...

ist das normal?

Ja, wenn man "-a 192.168.2.0/24" verwendet.
Wenn Du auch die externe haben willst, musst Du "-a 0.0.0.0/0" verwenden. Dann wird aber Alles geloggt. Wie und ob man genau nach source und destination, für extern und intern filtern kann, weiß ich noch nicht. Evtl. im Internet suchen.

duffy6 · 12 Jul 2011

Ne, klappt auch nicht - da tauchen nur interne Verbindungen auf, keine externen Verbidnungen auf. Das war ja eigentlich der Zweck der ganzen Übung :-(

sf3978 · 12 Jul 2011

Mit:

Code:

[COLOR=red][B]./iplog -i lan -odLVwDTs -a 0.0.0.0/0[/B][/COLOR]

kann ich alle Verbindungen loggen.

duffy6 · 12 Jul 2011

stimmt, habs auch grad ausprobiert.
Allerdings kann ich nicht für ein bestimmtes Netz/IP filtern. Schade, das wird unübersichtlich und ist zu Analysezwecken ziemlich umständlich.
Filtern müsst eman können...

sf3978 · 12 Jul 2011

Evtl. kann man auch filtern. Ich habe mich noch nicht so intensiv mit der Konfiguration von iplog beschäftigt. Evtl. findet man auch im Internet etwas dazu. Wenn nicht, könnte man evtl. täglich oder halbtäglich, die log-Datei mit einem geeigneten Linux-Tool bearbeiten/bereinigen.

Languages

Suche

Languages

Suche

[Frage] outgoing traffic loggen?

sf3978

IPPF-Promi

duffy6

Mitglied

sf3978

IPPF-Promi

duffy6

Mitglied

sf3978

IPPF-Promi

duffy6

Mitglied

sf3978

IPPF-Promi

duffy6

Mitglied

sf3978

IPPF-Promi

Zurzeit aktive Besucher

Neueste Beiträge

Statistik des Forums