Connaitre les paquets bloqués par le firewall (LB Sagem)

Voila une solution pour connaitre les paquets bloqués par le firewall de la Livebox Sagem :

Dans le menu 'avancé, parefeu, traces'

1) définir une destination


2) définir les enregistrements à collecter


3) consulter les données collectées :


Attention : la trace peut vite devenir ENORME, et alors là, je sais pas comment réagit la LB (poubellage, plantage, explosion, )

Une meilleure solution si la trace doit durer longtemps, c'est de démarrer un SYSLOG Server sur un PC (par exemple tftpd32 disponible ICI)



Puis, définir la nouvelle destination :


Envoyer l'enregistrement des données sur la nouvelle destination :


Et voila le travail :


J'espère que celà vous aidera à déterminer les ports à ouvrir et à router

Et n'hésitez pas à donner vos avis et commentaires

PS : voici deux sources pour les définitions des ports tcp/ip (sans pub, juste à titre indicatif ...)
http://www.iana.org/assignments/port-numbers
http://www.ixus.net/modules.php?name=Ixus_Nettools&d_op=PortsIP

merci
Ca peut servir.

je n'est pas trouve ce menu????

avec firmware : 3202_220188

Effectivement, cette fonctionnalité est bien décrite dans nos Docs, mais depuis les dernières versions de FirmWare, notamment la 0188, elle n'est plus accessible ... du moins en mode de configuration standard sous Http.

Par contre on peut tout à fait activer la fonction, en passant sous Telnet, voici par exemple, les commandes à passer pour logger les messages FireWall sur un serveur Syslog :

Citation :

logger
ls (pour voir)
loggerdest add syslog 192.168.5.x (@dr Ip du Serveur Syslog, Port syslog par défaut)
logger add firewall critical 1
logger list
exit

Attention, c'est bavard, vous allez voir toutes les tentatives d'intrusions sur nos ports 445 et autres 13x, ça n'arrête pas !

Salut !! je n'ai pas non plus se menu trace
Et dans telnet le login et le mot de passe c lesquels ? il faut les créer ?

c'est dans le menu avancé, parefeu, controle d'acces, et en service c'est celui qui fait le cli. par defaut c'est root et mot de passe 1234

20100Team a écrit:

Effectivement, cette fonctionnalité est bien décrite dans nos Docs, mais depuis les dernières versions de FirmWare, notamment la 0188, elle n'est plus accessible ... du moins en mode de configuration standard sous Http.

Par contre on peut tout à fait activer la fonction, en passant sous Telnet, voici par exemple, les commandes à passer pour logger les messages FireWall sur un serveur Syslog :

Citation :

logger
ls (pour voir)
loggerdest add syslog 192.168.5.x (@dr Ip du Serveur Syslog, Port syslog par défaut)
logger add firewall critical 1
logger list
exit

Attention, c'est bavard, vous allez voir toutes les tentatives d'intrusions sur nos ports 445 et autres 13x, ça n'arrête pas !

et le fichier syslog, sais tu où le retrouver ?

20100Team a écrit:

Effectivement, cette fonctionnalité est bien décrite dans nos Docs, mais depuis les dernières versions de FirmWare, notamment la 0188, elle n'est plus accessible ... du moins en mode de configuration standard sous Http.

Par contre on peut tout à fait activer la fonction, en passant sous Telnet, voici par exemple, les commandes à passer pour logger les messages FireWall sur un serveur Syslog :

Citation :

logger
ls (pour voir)
loggerdest add syslog 192.168.5.x (@dr Ip du Serveur Syslog, Port syslog par défaut)
logger add firewall critical 1
logger list
exit

Attention, c'est bavard, vous allez voir toutes les tentatives d'intrusions sur nos ports 445 et autres 13x, ça n'arrête pas !

merci ca fonctionne parfaitement...

Ben bien sur, c'est du testé tout c'qu'on raconte ...
Allez bon usage ; t'as vu, c'est affolant c'qu'on s'choppe ?