The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  вход/выход  слежка  RSS
"Помогите разбраться с логами"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [ Отслеживать ]

"Помогите разбраться с логами"  +/
Сообщение от merko (??) on 17-Июн-09, 05:33 
Что означают эти сообщения?

Jun 15 16:30:49 172.25.1.18 317: Jun 15 07:30:47.174: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 4 packets
Jun 15 16:35:49 172.25.1.18 318: Jun 15 07:35:47.147: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 6 packets
Jun 15 16:40:49 172.25.1.18 319: Jun 15 07:40:47.121: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 3 packets
Jun 17 09:36:34 172.25.1.18 320: Jun 17 00:36:32.861: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 2 packets
Jun 17 09:41:34 172.25.1.18 321: Jun 17 00:41:32.832: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 7 packets
Jun 17 09:46:34 172.25.1.18 322: Jun 17 00:46:32.803: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 3 packets

Высказать мнение | Ответить | Правка | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени | RSS]


1. "Помогите разбраться с логами"  +/
Сообщение от fozz on 17-Июн-09, 08:30 
>Что означают эти сообщения?
>
>Jun 15 16:30:49 172.25.1.18 317: Jun 15 07:30:47.174: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 4 packets
>Jun 15 16:35:49 172.25.1.18 318: Jun 15 07:35:47.147: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 6 packets
>Jun 15 16:40:49 172.25.1.18 319: Jun 15 07:40:47.121: %SEC-6-IPACCESSLOGRP: list 119 permitted gre 195.46.X.X -> 87.103.X.X, 3 packets
>Jun 17 09:36:34 172.25.1.18 320: Jun 17 00:36:32.861: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 2 packets
>Jun 17 09:41:34 172.25.1.18 321: Jun 17 00:41:32.832: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 7 packets
>Jun 17 09:46:34 172.25.1.18 322: Jun 17 00:46:32.803: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 3 packets

в access-list 119 и 120 есть записи типа
permit gre host 195.46.X.X host 194.84.X.X log
убери log, сообщений не будет

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Помогите разбраться с логами"  +/
Сообщение от merko (??) on 17-Июн-09, 08:39 
>в access-list 119 и 120 есть записи типа
>permit gre host 195.46.X.X host 194.84.X.X log
>убери log, сообщений не будет

это я понимаю ))))
мне интересно что они значат?


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Помогите разбраться с логами"  +/
Сообщение от fozz on 17-Июн-09, 08:42 
>>в access-list 119 и 120 есть записи типа
>>permit gre host 195.46.X.X host 194.84.X.X log
>>убери log, сообщений не будет
>
>это я понимаю ))))
>мне интересно что они значат?

команда log дает циске указание сыпать в лог информацию о пакетах, которые заматчились acl'ем. значит кто-то делал для отладки.


Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Помогите разбраться с логами"  +/
Сообщение от merko (??) on 17-Июн-09, 08:50 
>команда log дает циске указание сыпать в лог информацию о пакетах, которые
>заматчились acl'ем. значит кто-то делал для отладки.

Спрошу по другому.
Какой смысл строки (о чем говорит это сообщение):
Jun 17 10:44:34 172.25.1.18 323: Jun 17 01:44:32.467: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 1 packet

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

5. "Помогите разбраться с логами"  +/
Сообщение от fozz on 17-Июн-09, 08:55 
>>команда log дает циске указание сыпать в лог информацию о пакетах, которые
>>заматчились acl'ем. значит кто-то делал для отладки.
>
>Спрошу по другому.
>Какой смысл строки (о чем говорит это сообщение):
>Jun 17 10:44:34 172.25.1.18 323: Jun 17 01:44:32.467: %SEC-6-IPACCESSLOGRP: list 120 permitted gre 195.46.X.X -> 194.84.X.X, 1 packet

Вы издеваетесь чтоли?
Сообщение говорит о том, что с 195.46.X.X на 194.84.X.X прошел 1 пакет GRE.
А попало в лог, потому что есть директива log в access-list 120.

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

6. "Помогите разбраться с логами"  +/
Сообщение от merko (??) on 17-Июн-09, 10:16 
>Вы издеваетесь чтоли?
>Сообщение говорит о том, что с 195.46.X.X на 194.84.X.X прошел 1 пакет
>GRE.
>А попало в лог, потому что есть директива log в access-list 120.
>

Спасибо, теперь ясно.
Я думал что может быть это сообщение говорит о том, что пакет заблокирован акцес-листом или еще что...

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2025 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру