function: filter - SEILシリーズ ログ一覧

function filterとして記録されるログの一覧と解説です。

function:filter

全て開く/閉じる

level ログメッセージ
error cannot reload lanbackupd
説明

filter自動切替機能の起動に失敗した。

error iipf: filter rule is full
説明

フィルタルール数が限界に達した。

フィルタのルール数が限界の1024*16個に達した場合に表示されます。60秒に一度の頻度で表示されます。

error iipf: cannot create filter rule
説明

フィルタルールのためのメモリが確保できなかった。

フィルタ用のメモリ確保に失敗した場合に表示されます。通常は出力されることはありません。60秒に一度の頻度で表示されます。

info <interface> @<p>:<n>[<name>] <action> <src>,<srcport> -> <dst>,<dstport> PR <proto> len <ip-packet-len> <ip-header-len>/<ip-payload-len><fragment> <dir> <option>
説明

フィルタ名<name>にて設定されたフィルタの適用対象となるパケットが、フィルタ処理された。

TCP及びUDPの場合はこの形式となります。

info <interface> @<p>:<n>[<name>] <action> <src> -> <dst> PR <proto> type <type> code <code> len <ip-packet-len> <ip-header-len>/<ip-payload-len><fragment> <dir> <option>
説明

フィルタ名<name>にて設定されたフィルタの適用対象となるパケットが、フィルタ処理された。

ICMPv4及びICMPv6の場合はこの形式となります。

info <interface> @<p>:<n>[<name>] <action> <src> -> <dst> PR <proto> len <ip-packet-len> <ip-header-len>/<ip-payload-len><fragment> <dir>
説明

フィルタ名<name>にて設定されたフィルタの適用対象となるパケットが、フィルタ処理された。

TCP, UDP, ICMPv4, ICMPv6以外の場合はこの形式となります。

info <interface> @<p>:<n>[<name>] <action> <src>,<srcport> -> <dst>,<dstport> AP <protocol_application> len <ip-packet-len> <ip-header-len>/<ip-payload-len><fragment> <dir> <option>
説明

フィルタ名<name>にて設定されたフィルタの適用対象となるパケットが、フィルタ処理された。

application を指定した場合はこの形式となります。

info <interface> @<p>:<n>[<name>] SESSION EXPIRED: duration=# in=# out=# in-tcpflags=S:#,SA:#,A:#,F:#,R:# out-tcpflags=S:#,SA:#,A:#,F:#,R:# in-icmperr=# out-icmperr=# protocol=<proto> session=<src>,<srcport>-<dst>,<dstport>
説明

動的フィルタがタイムアウトした。

動的フィルタがタイムアウトし、ルールが消滅した場合に出力されます。
  • durationは秒数を示し、それ以外はパケット数を示します。
  • TCPではない場合はin-tcpflags=〜及びout-tcpflags=〜の部分は表示されません。
  • TCPでもUDPでもない場合はportは表示されません。
duration=
ステート存在時間(秒)
in=
入力パケット数
out=
出力パケット数
in-tcpflags=
TCPのフラグ別入力パケット数
out-tcpflags=
TCPのフラグ別出力パケット数
S=SYN, SA=SYN+ACK, A=ACK, F=FIN, R=RST
in-icmperr=
icmp-errorの入力パケット数
out-icmperr=
icmp-errorの出力パケット数
session=
<ip>:<port>-<ip>:<port>
session=
<addr>,<icmptype>-<addr>,<icmptype> (ICMPv4/ICMPv6の場合)
session=
<addr>-<addr> (TCP/UDP/ICMPv4/ICMPv6以外)
info iipf: all filter states has cleared
説明

IPv4の動的フィルタルールがクリアされた。

clear filter stateコマンドが実行された際に出力されます。

info iipf: all filter6 states has cleared
説明

IPv6の動的フィルタルールがクリアされた。

clear filter6 stateコマンドが実行された際に出力されます。

debug reloading lanbackupd
説明

filter自動切替機能デーモン "lanbackupd" のリロードを行った。

debug starting lanbackupd
説明

filter自動切替機能を起動している。