hy @all

seid dem ich ein iptables script nutze was mich vor den " bösen buben " im INet schützt, hab ich keine Übersicht, was so an Packeten über meinen Router läuft.
Hatte ich mal im INet kundig gemacht und fand heraus, das ich in dem SCRIPT auch noch ein gewisses " MITLOGGEN " der Trafic einfügen kann.
Als ich meine SuSEfirewall2 noch nutzte, konnte ich mit tail -f /var/log/messages alles sehen. Jetzt ist da natürlich nix mehr mit " kukken ".
Könnte mir einer von euch vielleicht nen Tip geben wie ich das so am geschicktesten anstellen könnte, das ich gedropte und akzeptierte Packete einsehen kann?

Habe da mal etwas gefunden, nur weiss ich nichts so recht damit anzufangen :-(
hier mal was ich gefunden habe...

#########################################################################

iptables -N LOGONLY
iptables -A LOGONLY -j LOG --log-prefix "IPTABLES packet log : " --log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A LOGONLY -j ACCEPT

iptables -N LOGDROP
iptables -A LOGDROP -j LOG --log-prefix "IPTABLES packet kill: " --log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A LOGDROP -j DROP

iptables -N UNKNOWNINPUT
iptables -A UNKNOWNINPUT -j LOG --log-prefix "IPTABLES unknown input: " --log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A UNKNOWNINPUT -j DROP

iptables -N UNKNOWNFORWARD
iptables -A UNKNOWNFORWARD -j LOG --log-prefix "IPTABLES unknown forward: " --log-tcp-options --log-tcp-sequence --log-ip-options --log-level info
iptables -A UNKNOWNFORWARD -j DROP

#######################################################################

sieht mir aber ziemlich kompliziert aus, könnt ihr mir was simpleres anbieten und dann eventuell noch ne Info geben wie und was ich noch zusätzlich verändern muss ? Dachte so an die syslog.conf, da muss ich doch bestimmt auch noch etwas definieren wohin die Log´s geschrieben werden.

Wäre über viele Infos sehr dankbar.... Ist halt ziemlich lahm mein Netz und daher wollt ich mal sehen was da so das Netz lahmlegt und wer !?!?!?!


Danke im Vorraus :-)

Dirk Frenzel

NetGem GmbH & Co KG

Mobil    0173  / 3477831
Tel.        07031 / 714781
Fax.       07031 / 714778