* Thursday 23 October 2003, alle 10:27, Guido Bolognesi [Zen] scrive:
> On Thu, Oct 23, 2003 at 10:25:29AM +0200, Mario Pagani wrote:
> > In effetti se qualche esperto ci illuminasse... e qui ce ne sono, la
> > discussione ha indubbio valore didattico...
>
> illuminateci anche voi: mettete un log di tutto quello droppato
> su tutte le interfacce, secondo me e` sufficiente per capire
> perche` e` tutto cosi` lento.
>
> (io ho un'idea)
Eh ! ;-)
iptables -N LOG_REPORT
iptables -A LOG_REPORT -p tcp -j LOG --log-level info --log-prefix
"TCP DUMP"
iptables -A LOG_REPORT -p udp -j LOG --log-level info --log-prefix
"UDP DUMP"
iptables -A LOG_REPORT -p icmp -j LOG --log-level info --log-prefix
"ICMP DUMP"
iptables -A LOG_REPORT -j DROP
Dovrebbe bastare una robaccia cosi
Andy
|