man netstat

.:! L'être humain est au sommet de la chaîne alimentaire. Certes. Mais il est surtout au sommet de la connerie et de la bêtise... !:.
-- Pour les nouveaux linuxiens : Ce n'est pas en continuant de faire ce que l'on connaît que l'on pourra faire ce que l'on ne connaît pas --

Poste le Wednesday 28 November 2007 18:16:10

Salut

tu peux aussi t'aider de Shorewall !!!!

Uptime serveur Samba :

Poste le Wednesday 28 November 2007 19:29:13

Eventuellement, il y a aussi iftop, mais cela n'a alors plus rien à voir avec iptables. C'est un moniteur d'interface réseau, qui t'affiche en temps réel la bande passante par adresse IP.

.:! L'être humain est au sommet de la chaîne alimentaire. Certes. Mais il est surtout au sommet de la connerie et de la bêtise... !:.
-- Pour les nouveaux linuxiens : Ce n'est pas en continuant de faire ce que l'on connaît que l'on pourra faire ce que l'on ne connaît pas --

Poste le Thursday 29 November 2007 09:09:16

Salut,

Alors netstat c'est bien mais ça ne te permettra pas d'afficher les connexions actives non relatives à la machine sur laquelle netstat est exécuté.
Tu peux t'aider du suivi de connexion d'iptables dans /proc/net/ip_conntrack.
Ca me semble une des meilleurs solutions parce que si tu veux traquer toutes les connexions avec une capture de trame tu vas être obligé de scripter pour rechercher les times wait, close,... C'est pas très difficile mais il y a un peu de travail...

Ton problème n'est pas simple si tu veux faire quelque chose de fiable.

A Ciao.

Poste le Sunday 2 December 2007 11:47:44

on oublie aussi lsof -i -P
mai le meilleur moyen c'est de regarder les sources des par feux existant

net install--> sid2.6.32 dist i386
fluxbox
nvidia 8800gtx 768 ddr3

Poste le Friday 7 December 2007 10:28:53

Salut,

netstat ou lsof c'est le même problème. Ces outils ne permettent pas de voir les connexions activent en FORWARD...
Ce ne sont pas des outils adaptés pour traquer des connexions.

A Ciao.

Poste le Friday 7 December 2007 16:11:17

Je pense que c'est en rapport avec ce qu'a dit Raph__, si ce n'est pas carrément ce qu'il voulait dire : essaye la commande iptables -L -n -v (si mes souvenirs sont exacts), qui t'affichera l'état de ton firewall.

.:! L'être humain est au sommet de la chaîne alimentaire. Certes. Mais il est surtout au sommet de la connerie et de la bêtise... !:.
-- Pour les nouveaux linuxiens : Ce n'est pas en continuant de faire ce que l'on connaît que l'on pourra faire ce que l'on ne connaît pas --

Poste le Saturday 8 December 2007 17:20:54