由 sypipi 在 09-24-2004 13:41 发表:
我的iptables log中咋没有记录的mac地址呢?请教
/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "http "
/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-ip-options
都不行啊？？？
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=384 TOS=0x00 PREC=0x00 TTL=127 ID=45568 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=8159 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=45824 DF PROTO=TCP SPT=1034 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=46080 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=7959 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=13 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=525 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=625 TOS=0x00 PREC=0x00 TTL=127 ID=781 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:18 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=1293 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8519 RES=0x00 ACK URGP=0
-----------------------------
学好linux,是我的一个目标。
-----------------------------
由 sypipi 在 09-26-2004 14:37 发表:
唉，没人帮我啊！
-----------------------------
学好linux,是我的一个目标。
-----------------------------
由 faint 在 09-27-2004 17:56 发表:
你得到ip，ping之再arp之。
iptables 如果要记录那么多的东西。你的系统早就被日志充满了。。。
http://www.siliconvalleyccie.com/li...ables-intro.htm
看看最后部分。
由 sypipi 在 09-30-2004 09:23 发表:
不会满，我每天晚上让它自己压缩的。
> quote:
>
> * * *
>
> 最初由 sypipi 发表
>
> 唉，没人帮我啊！
>
> * * *
这位老哥，我看不太懂，给我一个示范好吗，谢谢！
-----------------------------
学好linux,是我的一个目标。
-----------------------------
由 sypipi 在 10-04-2004 15:33 发表:
我自己顶！
-----------------------------
学好linux,是我的一个目标。
-----------------------------
由 Snoopy 在 10-04-2004 20:48 发表:
回复: 我的iptables log中咋没有记录的mac地址呢?请教
> quote:
>
> * * *
>
> 最初由 sypipi 发表
>
> **/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "http "
>
>
>
> /sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-ip-options
>
>
>
> 都不行啊？？？
>
>
>
> Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=384 TOS=0x00 PREC=0x00 TTL=127 ID=45568 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=8159 RES=0x00 ACK PSH URGP=0
>
> Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=45824 DF PROTO=TCP SPT=1034 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
>
> Sep 24 13:14:16 sxzz kernel: IN=e **