我的iptables log中咋没有记录的mac地址呢?请教

sypipi · 发表于 2004-9-24 13:41:50

/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "http "

/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-ip-options

都不行啊？？？　

Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=384 TOS=0x00 PREC=0x00 TTL=127 ID=45568 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=8159 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=45824 DF PROTO=TCP SPT=1034 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=46080 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=7959 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=13 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=525 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=625 TOS=0x00 PREC=0x00 TTL=127 ID=781 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:18 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=1293 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8519 RES=0x00 ACK URGP=0

sypipi · 发表于 2004-9-26 14:37:45

唉，没人帮我啊！

faint · 发表于 2004-9-27 17:56:31

你得到ip，ping之再arp之。

iptables 如果要记录那么多的东西。你的系统早就被日志充满了。。。

http://www.siliconvalleyccie.com/linux-hn/iptables-intro.htm
看看最后部分。

sypipi · 发表于 2004-9-30 09:23:18

最初由 sypipi 发表
唉，没人帮我啊！

这位老哥，我看不太懂，给我一个示范好吗，谢谢！

sypipi · 发表于 2004-10-4 15:33:11

我自己顶！

Snoopy · 发表于 2004-10-4 20:48:14

最初由 sypipi 发表
/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "http "

/sbin/iptables -A FORWARD -p tcp --dport 80 -j LOG --log-ip-options

都不行啊？？？　

Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=384 TOS=0x00 PREC=0x00 TTL=127 ID=45568 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=8159 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=45824 DF PROTO=TCP SPT=1034 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:16 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.211 DST=219.153.11.67 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=46080 DF PROTO=TCP SPT=1038 DPT=80 WINDOW=7959 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=48 TOS=0x00 PREC=0x00 TTL=127 ID=13 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8192 RES=0x00 SYN URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=525 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK URGP=0
Sep 24 13:14:17 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=625 TOS=0x00 PREC=0x00 TTL=127 ID=781 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8760 RES=0x00 ACK PSH URGP=0
Sep 24 13:14:18 sxzz kernel: IN=eth0 OUT=eth1 SRC=192.168.0.202 DST=218.16.121.80 LEN=40 TOS=0x00 PREC=0x00 TTL=127 ID=1293 DF PROTO=TCP SPT=1228 DPT=80 WINDOW=8519 RES=0x00 ACK URGP=0

nmap -sP 你的网段，再arp -a 出来的地址就知道了

做个脚本就行了

		自动登录	找回密码
密码			注册

我的iptables log中咋没有记录的mac地址呢?请教

不会满，我每天晚上让它自己压缩的。

回复: 我的iptables log中咋没有记录的mac地址呢?请教