Inkomend verkeer monitoren WAN>LAN via UDM
- Onderwerp starter HAEdwin
- Startdatum
En in ‘Flows’ zie je wie er allemaal onterecht aan jouw deur heeft staan kloppen:
Of is dat ook niet wat je bedoelt?
Of is dat ook niet wat je bedoelt?
En tenslotte: Bij nieuwere versies van de software kun je een packet capture doen van het internetverkeer.
Er komt alleen iets binnen als je daarom vraagt (established & related). Al het andere wordt geblokkeerd door de firewall tenzij je een port forward maakt. Als je dat verkeer wilt monitoren kun je logging aanzetten voor de betreffende regel; elk ip-adres dat gebruik maakt van de regel wordt vastgelegd in syslog. In mijn geval gaat syslog naar een externe server. Daar kan ik het eenvoudig uitlezen.
Dit geldt ook als je een VPN server heb draaien, bv Wireguard. Het systeem maakt een firewall regel daarvoor aan en elk gebruik gaat de syslog in.
Verkeer dat je zelf opstart wordt volgens mij niet gelogged, alleen die nutteloze deep packet inspection. Ik heb zelf Pi-Hole voor adblocking, daar wordt elk internet verkeer gelogged.
Dit geldt ook als je een VPN server heb draaien, bv Wireguard. Het systeem maakt een firewall regel daarvoor aan en elk gebruik gaat de syslog in.
Verkeer dat je zelf opstart wordt volgens mij niet gelogged, alleen die nutteloze deep packet inspection. Ik heb zelf Pi-Hole voor adblocking, daar wordt elk internet verkeer gelogged.
hoe werkt dat dan ? nog nooit van gehoord
