Visualisation de connexions en live !!!!

[faucheuse]

Bonjour,
J'ai une debian qui fait passerelle et fait tourner Shorewall, avec phpmyadmin je peux plus ou moins suivre ce qui se passe mais pas en temps reel ! je m'explique :
J'aimerais par exemple voir les connexions refusees avec l'ip/port source et ip/port destination et aussi les connexions accepter ! Enfin je sais pas si vous connaissez l'interface Watchguard pour les firebox mais j'aimerais un truc ressemblant a ca !

[Franck78]

Imagine un seul instant que pour la doc commerciale
du watchguard, le rédacteur n'est pas pu placer
les mots magiques "affichage temps réél" ou
"rafraichissement dynamique" etc...

Ca ne se vendrait pas !

Alors qu'un firewall à vraiment autre chose a faire
que de gérer un affichage non ?
Au max tu peux avoir l'affichage des logs dans un fenetre
en continu.
Donc je ne crois pas que tu trouveras ce que tu cherches.

[faucheuse]

he ben je me suis peut etre mal exprime mais c ca que je veux: l'affichage des logs en continu !
Sinon pour les watchguard, cela a plus qu'un interet commercial, je dirais mm que ca change la vie...mais tant qu'on ni a pas gouter...

[Franck78]

Comme quoi un petit "pas" raté change tout !!!

En fait tu veux voir les logs au fur et et mesure
qu'ils sont émis ?

Règle déja tes softs pour produire les logs que tu veux:

iptables -J LOG ...


Dans syslog.conf
tu rajoutes une ou plusieurs lignes du style
*.warm /dev/tty12
*.* /dev/pts/1

Ca affichera beaucoup de chose, mais en triant
savament avec le *.* tu obtiendras ce que tu veux.
Les sorties du log c'est:
tty12 un écran console texte sur la machine
pts/0.. un terminal sous Xwindows de ta machine
Tu peux aussi rediriger tout ce flux vers une autre
machine du réseau.

Est-ce que ca te semble bon comme piste de départ ???