Решено: Как мониторить forwarded порты?

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС.

Модераторы: SLEDopit, Модераторы разделов

Doublespace
Сообщения: 275
ОС: Debian Lenny,Squeeze,Centos

Решено: Как мониторить forwarded порты?

Сообщение Doublespace »

Встала задача. Есть на линух-сервере несколько форвардженных сервисов из локалки наружу. Хотелось бы иметь возможность со стороны сервера получать сигнал, когда к этим сервисам идут входящие подключения. Однако netstat, lsof и протчее не видят этих соединений в упор. Чем бы это можно было сделать?
Спасибо сказали:
Аватара пользователя
Ленивая Бестолочь
Бывший модератор
Сообщения: 2760
ОС: Debian; gentoo

Re: Решено: Как мониторить forwarded порты?

Сообщение Ленивая Бестолочь »

может быть вам настроить логирование в iptables?
Солнце садилось в море, а люди с неоконченным высшим образованием выбегали оттуда, думая, что море закипит.
Спасибо сказали:
Doublespace
Сообщения: 275
ОС: Debian Lenny,Squeeze,Centos

Re: Решено: Как мониторить forwarded порты?

Сообщение Doublespace »

Можно, но нежелательно, так как может законфликтовать с веб-консолью контроля и прочими приблудами типа file2ban и snort, однажды уже пришлось перегружать сервак из-за ручной работы с iptables- когда разбанивало очередных ботов, что-то там не разрулилось. Предпочтительнее было бы или какой утилью, что может показывать входящие соединения по этим портам, или поиском по каким файлам- лог или системным.
Попробую tcpdump
Tcpdump вопрос решает на все сто, тока скрипт обвязки прикрутить еще, тему можно закрыть
Спасибо сказали: