Suivi des connections iptable sous 1.3

par **bri2** » 26 Avr 2003 12:53

Ca y est je me suis décdé, c'est installé et çà marche impec (comme la 1.2 <IMG SRC="images/smiles/icon_wink.gif"> je voudrais avoir un commentaire un peu détaillé de la page suivi des connections iptable, c'est magnifique avec plein de couleurs et tout et tout mais quelles sont les connections comptabilisés, pourquoi certaines dialoguent uniquement avec ipcop et d'autres avec le red, bref je comprends pas tout, merci

par **tomtom** » 10 Mai 2003 13:51

?? Bri2 ca m'etonne de toi, pourtant il n'y a rien de bien compliqué, la légende est claire en plus..... Tout est comptabilisé. *IPTables dispose d'un moteur de suivi de connexion, ce qui fait que lorsque un paquet est emis/recu/transféré, il est entré dans une table; et le firewall attend "des paquets retours" (pour faire simple !). (ce que tu vois en 6eme et 7eme colonne!) Dans la table, tu peux voir pour chaque quadruplet (ipsource port source ip destination port destination) ce qui a ete emis, ce qui est attendu et pendant combien de temps c'est attendu. Peux-tu preciser ce que tu ne trouves pas clair ? Thomas

par **bri2** » 10 Mai 2003 15:34

Merci tomotom, remi m'a dit que en fait il s'agissait tout simplement du résultat de la commande netstat, donc c'est devenu plus clair, ce que je comprenais mal, c'était la representation d'une ligne, un paquet, un utilisateur, une requete etc.. merci

par **tomtom** » 10 Mai 2003 16:03

ce n'est pas le resultat de netstat, c'est le resultat de : cat /proc/net/ip_conntrack Thomas

par **remi** » 10 Mai 2003 16:19

Je n'ai pas dit que c'etait identique, mais "comme"

par **tomtom** » 10 Mai 2003 16:22

Bon, OK, c'est presque comme <IMG SRC="images/smiles/icon_smile.gif"> <IMG SRC="images/smiles/icon_bise.gif"> Mais c'est surtout les paquets attendus qui constituent la base du filtrage statefull, avec des règles dynamiques, qui sont interressants ! Tom

par **remi** » 10 Mai 2003 16:26

On est d'accord, mais avoue que pour expliquer le rapprochement est pas si mauvais... <IMG SRC="images/smiles/icon_confused.gif"> Non ??

par **tomtom** » 10 Mai 2003 16:31

C'est vrai <IMG SRC="images/smiles/icon_smile.gif"> Il y a le même genre d'infos <IMG SRC="images/smiles/icon_smile.gif"> Thomas

Suivi des connections iptable sous 1.3

Qui est en ligne ?