Newsgroup: it.comp.reti.locali
Titolo: Loggare Attività su Router Zyxel

Salve a tutti,
mi rivolgo sopratto a obiwan visto che non mi risponde in pvt (forse sbaglio
indirizzo)...
Ho installato sl4nt come detto e l'ho configurato per bene, l'ho provato col
programma di test consigliatomi, tutto bene. Ho configurato il router per
mandare al mio ip tutto CDR, PPP, e tutto il resto. Ora perň l'unica cosa
che viene loggata č quando il router viene acceso e si collega. Pensavo che
fosse possibile loggare qualcosa di piů, non so, ad esempio se arrivano
richieste per usare l'http e da che ip arrivano...
Sul menů di conf. dello sl4nt ho impostato che faccia un log di tutto, ho
messo tutti i tick. Che cavolo c'č allora che non funziona?

 
il router logga tutto quello che gli č stato detto d loggare...
hai impostato qualche filtro che generi log?
se non l'hai fatto, troveria al max cambi stato della linea, accensioni, 
spegnimenti e accessi via telnet...
-- 
+-----
| Paolo opg
|
| janickg ( at ) hotmail ( dot ) com
+-----

 wrote in message
news:MPG.18f019adb...@powernews.libero.it...


 
io ho un 642r.
nel mio modello, devi andare nel menu 21 e lě impostare le regole.
una volta fatto, le attivi associandole alle varie interfacce tramite 
uno dei primi menu (1-3)
dentro uno d 'sti 3 menu, trovi una voce dove puoi impostare il numero 
dei filter set creati nel menu 21.
a questo punto, i filter set associati a quella particolare interfaccia 
diventano attivi x tutti i pacchetti che transitano, generando i log 
impostati.
OCCHIO: se imposti il filter set sbagliato, puoi tranquillamente segarti 
fuori dal router.
se non hai una porta seriale x connetterti, stai attento alle regole che 
imposti,


Ok allora ho impostato il filtro 7 su TCP/IP e protocollo 6, sulla porta 80
e come azione ho messo "fordward" poi ho messo che mi logghi il tutto e sul
meù  "remote node setup" ho messo impostato che usi il filtro 7 per
l'incoming e l'outgoing. A questo punto non mi funziona più ne il browser ne
la posta, ma il file del log si è riempito di dati...
Cosa sto sbagliando?

 Cosa sto sbagliando?
hai messo forward su "action matched"
e su "action not matched"?
controlla che non sia drop...


 mi risponde in pvt (forse sbaglio indirizzo)...
Nah, è che ... l'indirizzo mail e "filtrato" e non
ho avuto tempo di controllare i messaggi
non riconosciuti :-)
Cmq mi sembra che tu abbia ricevuto risposta
da Paolo ... e una buona risposta oltretutto :-) !!

 nè la posta, ma il file del log si è riempito di dati...
Uh .. beh, ricontrolla che il filtro faccia il forward e non il drop, in
ogni
caso ... il syslog sembra funzionare visto che il file di log si è riempito
Solo una nota; per evitare di finire con un log "gigante", ti consiglio
di mettere in piedi uno script (batch o simile) e di schedularlo in modo
da farlo "girare" una volta al giorno; tale script dovrebbe più o meno
essere come segue
@echo off
net stop syslog
copy syslog.log syslog.bak
del syslog.log
net start syslog
rem --- run script ...
come vedi il batch non fa altro che arrestare il syslog, copiare il file di
log ed
eliminarlo dopodichè riavvia il syslog; a questo punto la linea "run
script.."
dovrebbe essere modificata in modo da avviare uno script (jscript, vbscript
o simile) che legga il file di log e (ad esempio) scriva i dati in un
database
access che verrà poi usato per il controllo dei logs
Ciao
* ObiWan
DNS "fail-safe" for Windows 2000 and 9X clients.
http://ntcanuck.com
408 XP/2000 tweaks and tips
http://ntcanuck.com/tq/Tip_Quarry.htm