Исходное сообщение
"iptables logging" Отправлено Дядя_Федор, 17-Янв-12 17:07
> Ок. Это просто пакеты не поместившиеся в буфер тцпдампа, если я верно > понял. Неверно Вы поняли. Это пакеты, которые были помещены в буфер ядра, но не были обработаны тцпдампом по причине переполнения буфера (вариант - осуществлялся ДНС - резолвинг - поэтому Вам и предложили отключить его при помощи -n), отведенного ядром. В итоге эти пакеты были перезаписаны в буфере и не были обработаны тцпдампом. > Но в любом случае проблема остается. На компьютер во внутренней сети пакеты > пробрасываются не всегда. Как можно отследить подобное? Что Вы понимаете под этими словами - лчино мне неведомо. Раскройте тему. Они, например, могут быть не "проброшены" по причине того, что на сетевой карте стоит большой поток и они просто дропаются - тут Вам ethtool в помощь. Они могут быть дропнуты Вашим файрволлом по той или иной причине - тут перед запрещающим правилом (DROP) можно поставить, например, -j LOG --log-prefix="DROPPED:" - тогда Вы отследите дропнутые пакеты (но только в случае, если их причиной было запрещающее правило файрволла). Собственно, в этом случае общую статистику можно увидеть напротив запрещающего правила, если выдать команду iptables -nvL INPUT (или FORWARD - если пакеты ходят во внутреннюю сеть через сервер).