Firewall & Security Logging bei Routern bedeutet?

[ElaMiNaTo]

Hallöle,

Ich habe nen älteren Router und beim Logging sehe ich wohl nur system-interne Protokollierungen (so würde ich das nennen). Was ich aber sehen will, ist, welche Verbindungen mein Router mit dem Internet eingeht. Also ich will eine Übersicht über die aus- und eingehenden Verbindungen des Routers mit dem Internet überwachen können.

Wenn ich also www.google.de eingebe, will ich im Router-log sehen, dass eine Anfrage nach google.de gesendet wird und wenn google daten an den Router sendet, will ich das genau so sehen. Ich weiß jetzt nicht, ob das mittlerweile gängig ist bei Routern und wie genau das logging bezeichnet wird (mein älterer Router MSI RG54 SEII jedenfalls kann das anscheinend nicht, deshalb muss ein neuer her).

Es gibt anscheinend drei unterschiedliche Loggingtypen:
1) System
2) Router Status
3) Firewall & Security

Unter 1 und 2 wird das, was ich will wohl sicherlich nicht fallen. Fällt das, was ich meine unter die Kategore Firewall & Security? Oder ist das, was ich meine ein ganz andere Logging-Type?

Danke...

 

[Mumpitzelchen]

das kann kein Consumer Router weil das selbst bei nur wenigen Internetverbindungen/verkehr sehr schnell hunderte von Megabyte an Logdateien pro Tag erzeugt.
Wenn du sowas willlst (ich wüsste nicht wieso: massiver Datenwust den du nie angucken wirst), dann brauchst du eine Linux oder BSD Box die als Router fungiert. Große Festplatte nicht vergessen.

 

[ElaMiNaTo]

An die Datenmengen habe ich noch gar nicht gedacht. Das ist ein gutes Argument gegen ein solches Logging und wird ja auch schnell unübersichtlich, sodass das eigentlich vielleicht gar nicht so viel Sinn macht.

Was muss ich mir denn dann unter Firewall & Security Logging vorstellen? Ich hab schon nach Bildern im Internet gesucht und leider nix gefunden.

 

[Mumpitzelchen]

In der Regel ist das wenn irgendein Portscan gemacht wird oder anderer "verdächtiger" Verkehr bemerkt wird. Der Router schreibt es dann in die Logs um zu zeigen wie toll seine "Security" ist. Totaler Schwachsinn, kann man in die Tonne treten.
Da müsstest du schon ein echtes IDS laufen haben und auch wirklich was von der Materie verstehen, dauerhaft überwachen und deine eigenen Regeln definieren. Automatisiert geht da erstmal gar nix. Vor allem nicht bei etwas was Millionenfach an einfache Nutzer verkauft wird wie so ein 50€ Router.

 

[ElaMiNaTo]

Genau danach suche ich. Ich will, dass mir der Router solch einen verdächtigen Verkehr anzeigt. Meiner zeigt mir sowas nämlich überhaupt nicht an.

Ich verlange auch nicht, dass der Router dann dagegen etwas tut, aber wenn ich weiß, dass eine solche Aktivität vorliegt, kann ich als Benutzer ja immerhin reagieren bzw. weiß darüber Bescheid, dass solch ein "verdächtiger Verkehr" stattgefunden hat und das ist doch schließlich auch eine wichtige Sache, oder vertu ich mich da?