Ups fast übersehen,
Ronny Fauth schrieb:
ja, ip-forwarding ist aktiviert, alles andere klappt ja auch Prima... nur halt das Portforwarding nicht.... wie müßten denn die Regeln aussehen um die ereignisse mitzuloggen?
$IPTABLES -A INPUT -i $EXT_IF -p tcp --dport 22 -j log-and-accept
würde alles auf Port 22 mitloggen und annehmen. Ähnliches kannst Du auch für reject und alles andere machen. Manchmal ganz nützlich, wenn man in Hochzeiten von Wurmwellen einfach mal sehen will wieviel verseuchte PCs versuchen eine Verbindung aufzubauen. Aber für das tatsächliche Logging der Connects würde ich mich auf den TCP Wrapper und spawn in /etc/hosts.allow bzw. .deny verlassen. Ein Paketfilter ist eigentlich kein Logmechanismus... mal rein subjektiv gesprochen.
Was mich wieder zur Frage nach fachlich guten, deutschsprachigen Sicherheitslisten bringt :-)
viele Grüße, Michael