Firewall - Logfile anzeigen

    Hallo,


    gibt es eine Log-Datei der Firewall, die geblockte Verbindungen festhält? (Der Port wird auch benötigt)



    Viele Grüße


    TheMachinist

    Zitat

    GREETZ;
    ___._.._.____._.._.____.____._.._._._.._._.____.___
    .|..|__|.|___.|\/|.|__|.|....|__|.|.|\.|.|.[__...|.
    .|..|..|.|___.|..|.|..|.|___.|..|.|.|.\|.|.___]..|.

    Hi Alex,


    hätte ich diese Log-Datei gesehen, hätte ich gewusst welche Ports ich für Traceroute freigeben muss, kannst du mir dabei helfen?

    Hier meine Input Regeln:
    protokoll port service
    tcp 22 ssh
    tcp 80 http (apache2)
    default DROP



    Und hier meine Output Regeln:
    protokoll port service
    udp 53 dns
    tcp 80 http (apt-get)
    tcp 20:21 ftp/sftp (apt-get)
    tcp 443 https
    tcp 43 who is
    ? ? traceroute???
    default DROP


    Viele Grüße


    TheMachinist

    Zitat

    GREETZ;
    ___._.._.____._.._.____.____._.._._._.._._.____.___
    .|..|__|.|___.|\/|.|__|.|....|__|.|.|\.|.|.[__...|.
    .|..|..|.|___.|..|.|..|.|___.|..|.|.|.\|.|.___]..|.

    Sers Mordor,


    ICMP und ein paar udp Ports dann funktionierts, danke.


    Und hier meine Output Regeln:
    protokoll port service
    icmp any ping,traceroute
    udp 33434:33523 traceroute


    Mit einer Log-Datei könnte ich die Regeln schneller erstellen.



    Viele Grüße



    TheMachinist

    Zitat

    GREETZ;
    ___._.._.____._.._.____.____._.._._._.._._.____.___
    .|..|__|.|___.|\/|.|__|.|....|__|.|.|\.|.|.[__...|.
    .|..|..|.|___.|..|.|..|.|___.|..|.|.|.\|.|.___]..|.