Manfred Tremmel wrote:
Am Montag, 6. März 2000 13:13 schrieb Manuel Jenne:
wie kann ich mir jedes Paket der einzelnes Chains anzeigen lassen? Also ich habe mit ipchains -P input DENY die policy auf Deny gesezt nun möchte ich aber trozdem sehen, welche Pakete abgelehnt werden.
man ipchains
-> Option: -l
Mit -l beim Setzen einer Regel kann man das Logging für alle Pakete einschalten, die auf diese Regel passen. Ich habe die Frage aber eher so verstanden, daß nach einer Möglichkeit gesucht wird, die Pakete zu loggen, die nicht durch eine Regel sondern aufgrund der Policy behandelt werden. Und das läßt sich AFAIK auch mit -l nicht bewerkstelligen. Die Lösung muß wohl so aussehen, daß am Ende der Chain eine Regel mit Logging steht, die alle Pakete so behandelt, wie es die Policy täte. Eilert -- ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Eilert Brinkmann -- Universitaet Bremen -- FB 3, Informatik eilert@informatik.uni-bremen.de - eilert@tzi.org - eilert@linuxfreak.com http://www.informatik.uni-bremen.de/~eilert/