# Tail-f ip shorewall

**URL:** <https://www.debian-fr.org/t/tail-f-ip-shorewall/81671>\
**Category:** Support Debian\
**Created:** [Avril 1, 2020, 6:52 UTC](https://www.debian-fr.org/t/tail-f-ip-shorewall/81671 "2020-04-01T06:52:16Z")\
**Posts on this page:** 3\
**Page:** 1

<div class="post-metadata">

**Author:** ![vincs974](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/v/57b2e6/32.png) [@vincs974](https://www.debian-fr.org/u/vincs974)\
**Post date:** [Avril 1, 2020, 6:52 UTC](https://www.debian-fr.org/t/tail-f-ip-shorewall/81671/1 "2020-04-01T06:52:17Z")

</div>

bonjour

je n’arrive pas a trouver la ligne de commande qui permet de savoir qui se connect au serveur avec shorewall  
en faisant un “tail -f /var/log/syslog” je ne vois rien passer  
je ne vois pas qui passe ou passe pas a travers shorewall

merci de votre aide

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Avril 1, 2020, 7:03 UTC](https://www.debian-fr.org/t/tail-f-ip-shorewall/81671/2 "2020-04-01T07:03:27Z")

</div>

Regarde dans le ‘auth.log’ pour les connexions à ton système.

---

<div class="post-metadata">

**Author:** ![Zargos](https://www.debian-fr.org/user_avatar/www.debian-fr.org/zargos/32/10889_2.png) [@Zargos](https://www.debian-fr.org/u/Zargos)\
**Post date:** [Mai 20, 2020, 1:30 UTC](https://www.debian-fr.org/t/tail-f-ip-shorewall/81671/3 "2020-05-20T13:30:20Z")

</div>

Si tu veux voir passer une connexion vers ton système avec ton parefeu, il faut alors signifier à celui-ci de loguer les tentatives. ensuite tout dépend comment tu log, soit avec le mode de base soit avec ulog2 et NFLOG.

En fait ton parefeu ne voit passer que des flux, donc il te faudrait analyser un flux pour savoir quel est celui qui, à un moment est en train de réaliser la connexion.

Comme le dit Clochette, utiliser auth.log est plus pertinent car en plus il te donne l’information du mode de connexion (via ssh, ou login sur la machine ou si c’est une connexion de rebond.
