Как увидеть попытки соединения, отклоненные брандмауэром в реальном времени?

Question

Я изо всех сил пытаюсь создать NFS-монтирование с моего Mac на сервер Ubuntu (монтирование работает, если я делаю это локально на сервере, так что я уверен, что проблема связана с сетью), и мне нужно иметь некоторую видимость на входящий трафик на сервер - особенно если какие-либо соединения сбрасываются или отклоняются из-за правил брандмауэра, о которых я могу не знать.

Есть идеи, как мне этого добиться?

Answer 1

Предполагая , что вы имеете в виду сервер Iptables брандмауэр Ubuntu, есть аналогичный вопрос здесь.

Он предлагает вам добавить TRACE или использовать iptables -L -v -n | less чтобы лучше понять существующие правила.

Чтобы журнал обновлялся в реальном времени, вы должны указать tail -F /var/log/kern.log если вы не указали другой файл журнала для своего брандмауэра.