Исходное сообщение
"как узнать где блокируется пакет" Отправлено Koba LTD, 27-Дек-07 12:21
>[оверквотинг удален] >> >>тогда на чукотку к шаманам - это их специализация :), >>ты бы сказал бы какие пакеты блочаться и листинг iptables выложтлбы - >>все почемуто думают что если над проблемой ломают голову 2-3 дня >>и им достаточно в мозгу 1 фразы чтобы полностью раскрыть суть >>проблемы, то ее достаточно и всем остальным (потому что они ночи >>не спят и только думают как разрешить эту проблему) > >Дело не в решении конкретной проблемы. Я хотел бы услышать в общем >случае как это делается. 1) логирование в файрволе 2) снифиры на фходящих и исходящих портах, с разбором пакетов до 4 уровня минимум 3) tcpdump или аналог 4) анализ на бумаге правил файрвола (детально проследить по правилам куда и как идет проблемный пакет) 5) метод научного тыка (по очередно вырубать правила и смотреть после отключение какого станет как и должно быть)