[Linux-Biella] chi c'e' connesso?

[Cristiano Deana]

2010/4/15 leonardo buffa <leonardo.buffa a bilug.linux.it>:

> mi piacerebbe sapere in tempo reale (o quasi) chi c'e' collegato al mio
> firewall, ovvero chi ad esempio, anche senza navigare, si e' collegato
> alla rete

La questione non e' semplice. Soprattutto Bisogna vedere cosa intendi
con "chi c'e' collegato al mio firewall".

Esempi:

a ) chi ha fisicamente la macchina in rete, ma magari non sta facendo
traffico. unico modo ping+arp, cancellandole.
b) chi sta USANDO il mio firewall, cioe' chi in quel momento ha una
connessione aperta che usa il mio fw. io interrogherei il sistema di
filtering per sapere quali sessioni ci sono aperte. ovviamente
qualcosa potrebbe rimanere "appeso" e dare falsi positivi

Per quello che ho capito la soluzione 2 e' quella che ti serve.
oltretutto molti packet filtering puoi interfaccialri son snmp e
quindi interrogarli come vuoi e da dove vuoi.