Как посмотреть какие пакеты дропает iptables

0

1

Комп-маршрутизатор дропает все пакеты приходящие на него. В инпуте только одно правило. Установлен дебиан без каких-либо дополнительных пакетов.

Заметил, что счётчик пакетов, которые дропнулись растёт и растёт. Как посмотреть информацию об этих пакетах. Охота бы порт посмотретьи соурс/дистинейшен адреса.

Ссылка

←	Буфер при копировании файлов — всего 8К, почему так?

запустить apk

→

а ты какой счетчик смотришь, собственно говоря?

ananas ★★★★★
(23.03.16 20:46:44 MSK)

Ответ на: комментарий от ananas 23.03.16 20:46:44 MSK

Смотрю количество пакетов, которые попали под правило с помощью

iptables -L -v

Hi ★
(23.03.16 20:51:36 MSK) автор топика

Ссылка

-j LOG

anonymous
(23.03.16 21:15:39 MSK)

либо "-j LOG" перед DROP, но логи быстро пухнут.

Либо "-j NFLOG --nflog-group 1" перед DROP, а если нужно посмотреть, то запускаешь «tcpdump -ni nflog:1» и смотришь что дропается.

vel ★★★★★
(23.03.16 21:18:08 MSK)

Ответ на: комментарий от vel 23.03.16 21:18:08 MSK

Спасибо. Оба варианта работают. В tcpdumpe отображается сразу. Лог как я понимаю надо открыть и прочитать (до этого не логироал иптаблес).

DHCP пакеты дропаются у меня. в общем.

Hi ★
(23.03.16 21:41:25 MSK) автор топика

Ссылка

Ответ на: комментарий от anonymous 23.03.16 21:15:39 MSK

ну или ulog сотоварищи

ananas ★★★★★
(23.03.16 22:02:31 MSK)

Ссылка

Ответ на: комментарий от vel 23.03.16 21:18:08 MSK

Если не трудно, скинь что-нибудь годное об этом логе (как я понял это общий лог системы какой-то). Я только пытаюсь разобраться с всем этим, не судите строго.

Hi ★
(23.03.16 22:02:49 MSK) автор топика