Linux и Windows: помощь админам и пользователям

Администрируем и настраиваем Windows, Linux.



Брандмауэр PF: отображаем активные правила и состояния фильтра пакетов

Рубрика: BSD
Метки: | | |
Четверг, 18 сентября 2008 г.
Просмотров: 14074
Подписаться на комментарии по RSS

Вопрос. Как я могу посмотреть активные соединения в фильтре пакетов PF под управление операционных систем FreeBSD / OpenBSD.

Ответ. Вам необходимо использовать команду pftop, которая отобразит активное состояние пакетного фильтра и его правил, и периодически будет обновлять эту информацию. Данная утилита обеспечивает "top"-подобный вид таблицы состояния PF.

Установка pftop

pftop может быть установлен из портов FreeBSD / OpenBSD, или скачен с вебсайта pftop. Под FreeBSD введите следующую команду для обновления портов и установки последней версии:

# portsnap fetch update
# cd /usr/ports/sysutils/pftop
# make install clean

Запуск pftop

pftop показывает IP адреса источника и назначения, номер TCP или UDP порта, количество переданных пакетов и байтов, время соединения и время, оставшееся до удаления подключения из таблицы:

# pftop

Простой вывод:

Для выхода нажмите q. Поддерживаются следующие команды:

cРазрешить отключение кэша состояния.
f Set the state filter expression.
h,?Окно помощи.
n Установить количество строк для отображения.
o Выбрать следующий порядок сортировки.
p пауза/возобновление обновлений монитора.
q Выйти из pftop.
r Реверсировать текущий порядок сортировки.
sУстановить интервал обновления в секундах.
vВыбрать следующий вид.
0-7Выбрать один из возможных видов непосредственно.
CursorСкролл экрана (вверх/вниз), и переключение вида(вправо/влево).
SPACEОбновить дисплей немедленно.
CTRL-L Обновить монитор.
CTRL-GОчистить командную строку.

Почитать подробнее:

  • man страница pftop, pf и pfctl
twitter.com facebook.com vkontakte.ru odnoklassniki.ru mail.ru ya.ru rutvit.ru myspace.com technorati.com digg.com friendfeed.com pikabu.ru blogger.com liveinternet.ru livejournal.ru memori.ru google.com bobrdobr.ru mister-wong.ru yahoo.com yandex.ru del.icio.us

Оставьте комментарий!

Используйте нормальные имена.

Имя и сайт используются только при регистрации

Если вы уже зарегистрированы как комментатор или хотите зарегистрироваться, укажите пароль и свой действующий email. При регистрации на указанный адрес придет письмо с кодом активации и ссылкой на ваш персональный аккаунт, где вы сможете изменить свои данные, включая адрес сайта, ник, описание, контакты и т.д., а также подписку на новые комментарии.

(обязательно)