Bridge Logar IP

blaizer
(usa Fedora)

Enviado em 27/01/2012 - 07:30h

Bom dia,

Estou com uma situação que esta me deixando meio de cabelo em pé.
Preciso desenvolver uma solução, simples até, mas não achei jeito.

Preciso montar uma bridge, e esta bridge log tudo que passar por ela , IP e Mac,

Tentei algumas soluções que vi por ai, mas não funcionou, a melhor que foi , ele logou os MAC, mas nada de IP, mas preciso dos IP.


Alguem tem alguma sugestão "simples" de como fazer uma bridge e logar no syslog que seja todas conexoes passadas dentro desta brigde ?

Obrigado

renato_pacheco
(usa Debian)

Enviado em 27/01/2012 - 10:37h

Kra, é só instalar o bridge-utils e fazer as interfaces. Uma das principais ferramentas é o brctl, q pode criar as interfaces e adicioná-las às interfaces reais, fazendo a bridge. Pra vc logar tudo q passa nelas, basta vc fazer regras d iptables com o alvo LOG na interface da bridge... exemplos:

brctl addbr br0

brctl addif br0 eth0 eth1