Tengo pf configurado y trabajando con conjuntos de reglas que se registran.
¿Dónde está pf logging? ¿Cómo verifico estos registros? ¿Cómo los configuro?
Tengo pf configurado y trabajando con conjuntos de reglas que se registran.
¿Dónde está pf logging? ¿Cómo verifico estos registros? ¿Cómo los configuro?
El filtro de paquetes no inicia sesión en ningún archivo. Inicia sesión en una interfaz de red llamada pflog0 (un dispositivo especial en Unix-lang), vea
man pf.conf
Enciendes esta interfaz con:
ifconfig pflog0 create
Lo suprimes con:
ifconfig pflog0 destroy
Puede seguir con qué registros de filtros de paquetes en esta interfaz
tcpdump o wireshark .
En general, el archivo de registro PF se almacenaría en:
/var/log/
a tcpdump, por ejemplo, puedes hacer:
tcpdump -n -e -ttt -i pflog1
para más información hacer:
man pflog