Unduh iptables trace utility - iptables trace utility source code download

iptables trace utility

Data situs web

1.0.0

Unduh

Iptables-trace-utility

Persyaratan

modprobe ipt_LOG
sysctl net.netfilter.nf_log.2 = ipt_LOG

Aturan Sudoers:

 USER ALL=(root) NOPASSWD: /sbin/iptables-save ""
 USER ALL=(root) NOPASSWD: /sbin/iptables -t raw -F *
 USER ALL=(root) NOPASSWD: /sbin/iptables -t raw -A * -j TRACE
 USER ALL=(root) NOPASSWD: /sbin/sysctl net.netfilter.nf_log.2=ipt_LOG

Dimana Pengguna adalah Pengguna UNIX yang menjalankan skrip AJAX.PHP (mis. WWW-Data saat menggunakan Apache)

Komponen backend:
- server web
  - Anda memerlukan server web yang mendukung PHP untuk menjalankan jax.php, atau
  - Gunakan PHP 5.4 Embeded WebServer dengan memanggil perintah ini di folder di mana Anda memiliki file yang dibongkar:
    sudo -u USER php -S localhost:8080 -t .
- Konfigurasikan $logfile di Ajax.php untuk menunjuk ke file ptables adalah masuk (mis. /var/log/kern.log)
  - Anda dapat mengatur rsyslog untuk memisahkan pesan log ptables:
```
 :msg, regex, "^[[ ]*[0-9]*.[0-9]*] Firewall: "  -/var/log/iptables.log
& ~
:msg, regex, "^[[ ]*[0-9]*.[0-9]*] TRACE: "     -/var/log/iptables.log
& ~
```
Baca akses ke $logfile untuk pengguna (mis. chmod +r $logfile )
Komponen frontend:
- Point AjaxUrl Variabel ke URL kanan dalam kode JS
- jQuery.js
- jQuery-ui.js
Jangan memodifikasi firewall saat melacak

Penggunaan

Opsi Filter Spesifitas Dalam kotak filter atau tinggalkan kosong untuk melacak semua paket.
Perhatikan parameter batas, batas yang terlalu tinggi dapat menyebabkan beban tinggi pada sistem target!
Tekan jejak! untuk mulai melacak dan berhenti untuk menyelesaikannya.
Server Programm Polls setiap 1,5 detik untuk hasil jejak baru, Anda dapat menekan refresh untuk polling mereka secara manual.
Kotak Pesan: Pesan Status dan Kesalahan dari Server
ID paket akan muncul di kotak paket selama jejak. Klik pada ID Paket untuk menampilkan langkah -langkah di kotak Trace, yang telah dipenuhi paket dalam jalan melalui firewall.
Kotak Firewall: Aturan Hilighting Output-Save-Save yang dengannya paket yang dipilih telah bertemu.