eingehende TCP-Verbindungen überwachen?

[j-m-s]

Kann ich alle TCP-Verbindungen mitloggen, die nicht aus 192.168.178.* kommen?

 

[fpo4711]

Ja. Du solltest dich einmal mit tcpdump auseinandersetzen. Google kann da helfen.

Sowas wie "not src net 192.168.178.0/24" wäre schon mal ein Ansatz für die Parameter von tcpdump.

Gruß Frank

 

[j-m-s]

Danke für den Tip mit TCPDUMP. Ich wollte allerdings keine Pakete mitschneiden, sondern nur eine Liste der Hosts bekommen, ähnlich wie es Wireshark in der "Statistic"-Sektion macht. Der Paketdump ist viel zu gross.
Also sozusagen netstat am laufenden Band.

 

[jahlives]

dann schau dir netstat an