Здравствуйте All,

Только начал разбираться с iptables... правила и литературка это конечно хорошо, но вот возник вопрос, как на той же машине ( сетевые интерфейсы есть, подключений - нет) можно просмотреть весь путь пакета. Тоесть самому сгенерировать пакет, и дать стенке его разжевать от входа к выходу... и так посмотреть какие правила были пройдены, на каком пакет не прошел. Тоесть чтото вроде : таблица, номер строки, пройдено/сработало... Есть ли вообще такое тоже интересует. Очень бы облегчило жизнь...

в принципе это можно сделать с модулями iptables: ipt_LOG, ipt_ULOG, ipt6_LOG

Спасибо за ответ, идея понятна. Имеется ли альтернативное средство, кроме как правила с ведение под них логов ? И остается вопрос что касается собственно генерирования пакета. Имеется два сетевых итерфейса, но подключений просто нет, требуется смоделировать ситуацию как будто идет транзитный пакет, с одного интерфейса на другой. Очень не хочется обложаться в реальной ситуации (с подключениями) ...

есть несколько проектов в сети по теме packet generation.
один из них включен в ядро года 3 уже наверное. тебе его надо подгрузить и посмотреть какие приложения имеются уже. может быть придется пересобрать ядро с включенным генератором пакетов.

в общем думаю настоящая нужда в этом, когда делаешь настоящий packet storm и тестишь свои 'шняги' на устойчивость. ( как выразился бы многоуважаемый GrayCardinal )
т.е. если тебе нужно принципиально посмотреть куда пошел бы пакет X, то можно обойтись и готовыми средствами: nc (netcat), nmap.

и просматривать с tcpdump или каким другим снифером.

надеюсь помогаю.
пока.

Цитата

т.е. если тебе нужно принципиально посмотреть куда пошел бы пакет X, то можно обойтись и готовыми средствами: nc (netcat), nmap. и просматривать с tcpdump или каким другим снифером.

спасибо за помощь, буду рыть

Ashlander
Если есть познания в Си, то можете попробовать libnet там все средства есть, и есть несколько весьма полезных програм (готовых), именно для этих целей. Если хотите могу наваять несколько специально для вас, однако для этого надо бы конкретнее, что и как (на сколько "жестко") надо тестить...

Нет, конечно, на то куда пакеты проходят и где "затыкаются" хватит простого
/sbin/iptables -A OUTPUT -j LOG
Я к тому, что ежели надо прогрумму комплексного тестирования сервера написать - завсегда пожалуйста
Что куда откуда и в каком виде может пройти... Реакцию на ВСЕ варианты TCP пакетов... Реакцию на "левые" UDP пакеты. Реакцию на "специальные" запросы для стандартных серваков SMTP, HTTP... Реакцию на "левые" ICMP пакеты. Скорость сервака... Скорость работы отдельных сервисов сервера... Критическое количество того или иного трафика... И т.д. и т.п. За отдельное "спасибо" в виде н-ного количества у.е. даже закрою ARP дырку...

GrayCardinal,

Цитата

Если есть познания в Си, то можете попробовать libnet

спасибо, буду смотреть... си имеется, руки матом, но в правильном направлении .
Так что пока время есть (тьфу чтоб не сглазить) подолбусь.