LINUX.ORG.RU

iptables -j ULOG для tcp


0

0
достаточно ли,для того чтобы пихать в ULOG ВСЕ пакеты отдаваемые например по http, чего-нить типа

iptables -A OUTPUT -d <client_ip> -p tcp --sport 80 -j ULOG ...

iptables -A FORWARD -d <client_ip> -p tcp --sport 80 ...

такое странное ощущение, что этими правилами ловится только часть данных :(

★★★★★
Эти правила пропустят мимо ушей все, что ушло в accept _до них_, нет?

lodin ★★★★
()
>такое странное ощущение, что этими правилами ловится только часть данных :(

А может провереть tcpdump/wireshark ? Хотя бы просто по кол-во пакетов за час...

mky ★★★★★
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.