Anfängerfrage: Erkennen was von Clients kommt

[capsob]

Hallo Community!

Bin Neuling, was das Thema OPNsense + Firewall angeht - bzw. alles was über eine normale FritzBox hinausgeht.

Ich bin gerade dabei mein Heimnetz zu sichern. Habe OPNsense 16.7 64-Bit auf einer alten Sophos Hardware.

Mich würde nun interessieren, wo ich nachschauen kann, welche Clients wo wie was abfragen im Internet. So ähnlich wie ein einfaches Wireshark, wenn es sowas in OPNsense gibt?

mfg,
cap.

[fabian]

Es gibt / gab hier mehrere Möglichkeiten:

* Paketaufzeichnung (tcpdump) kann in Wireshark geöffnet werden
* Die Diagnoseseiten für die Firewall (z. B. Zusammengefasste Ansicht)
* pftop auf der Shell
* Protokolle von Proxyservern wie Squid

Zusätzlich kann man sich das Firewallprotokoll herunterladen und einlesen.