主页 / server / 问题 / 671888
Accepted
The Humble Rat
Asked: 2015-02-28 06:02:19 +0800 CST

Linux - 显示从防火墙丢弃的数据包

  • 772

我正在尝试设置一个 sip 中继，到目前为止一切顺利。我面临的唯一问题是 iptables 服务运行时未收到调用。通过停止服务，一切都按预期工作。我需要的是理想地启动 itbales 并监控被丢弃的数据包。理想情况下，我不会看到源 IP 和端口，以便我可以追踪问题，有人可以告诉我需要什么命令。我已经尝试了一些 netstats 命令，但我仍在搜索，但可能我正在搜索错误的东西。

centos

1 个回答

  1. Best Answer

    我使用了链，它记录了所有有限制的东西，所以它不会向你的系统日志发送垃圾邮件

    $IPT -N DUMP > /dev/null
$IPT -F DUMP
$IPT -A DUMP -p tcp -m limit --limit 3/minute --limit-burst 3 -j LOG --log-prefix "TCP DUMP: "
$IPT -A DUMP -p udp -m limit --limit 3/minute --limit-burst 3 -j LOG --log-prefix "UDP DUMP: "
$IPT -A DUMP -p tcp -j REJECT --reject-with tcp-reset
$IPT -A DUMP -p udp -j REJECT --reject-with icmp-port-unreachable
$IPT -A DUMP -j DROP

    整个防火墙脚本位于此处

    • 4

相关问题