Ребята,

такая вот оказия: у меня есть машина в локальной сети, которая используется как сервер (resin, psql). То есть входящий трафик (из внешней сети) на неё ну не как не предполагается.

IPAC-NG установленный на шлюзе, показывает, что эта машина каждый час лезет в сеть и качает 23Kb данных.

Это, конечно, мелочь, но ЧТО ЭТО? На кроне нигде ничего нет. Всё излазил.

Подскажите программу, которая смогла бы показать хотя бы какой порт используется. А ещё лучше имя процесса.

Заранее спасибо!

Привет всем!

В нашей сети все машины имеют адреса 192.168.0.X

Но пришлось поставить машину с адресом 10.1.1.1

То есть из другой сети (нельзя менять адрес).

Как настроить маршрутизацию?

route add -net 10.1.1.0 netmask 255.255.255.0 dev eth0

не помогло (eth0 - смотрит в локалку, eth1 - в Inet)

Подскажите в каком месте я идиот.

Спасибо заранее.

Господа,

хочу перекрыть всё на своем компе, но чтоб ssh-клиент таки работал. (Это единственное, что я буду пускать. Но тут ещё есть MySQL с важными данными и ещё кой-чего. Потому и закрываю.)

-P FORWARD DROP -P INPUT DROP -P OUTPUT ACCEPT

На это у меня ума хватило.

А что потом - не совсем понятно. Нашёл это http://www.liniac.upenn.edu/sysadmin/security/iptables.html (часть, где про ssh-client) Выглядит хорошо, но что-то не работает...

Будьте добры - ткните носом, где прочитать. И почему это не пашет?

Благодарю заранее.