Wykonałem to polecenie ale zawiera wpisy po godz. 13 do ok. 17 (sama komunikacja z DHCP). Wcześniejsze są pewnie spakowane. Wysyłam Ci za to wyciąg z loga sys z godzin od 7:40 do ok. 12. Router musiałem odłączyć od sieci więc muszę być na miejscu by coś z niego jeszcze wyciągnąć, będę tu jeszcze ok ...

Dowiedziałem się, że ten brak dostępu do internetu wystąpił dzisiaj w godz. ok. 8:30 do 10:00, tylko jak ma wyglądać to polecenie żeby uwzględniło ten czas?

Rzeczywiście zapomniałem o tym.
Oto wynik:
May 27 15:42:51 serwer dhcpd: DHCPINFORM from 192.168.1.115 via eth4
May 27 15:42:51 serwer dhcpd: DHCPACK to 192.168.1.115 (48:5b:39:11:26:02) via eth4
May 27 15:43:29 serwer dhcpd: DHCPINFORM from 192.168.1.143 via eth4
May 27 15:43:29 serwer dhcpd ...

Zmieniłem kartę sieciową i dalej jest to samo. W lutym i marcu robiłem różne zmiany w tym serwerze i wtedy się zaczęło. To było mniej więcej w tym czasie kiedy w internecie nastąpił atak hakerów na serwery DNS. Chyba postawię ten serwer ponownie.

JBS

Przede wszystkim dzięki za odzew. Niestety wygląda to jednak na problem z tym routerem - musiałem w końcu zareagować na te przerwy i włączyłem zamiast tego Debiana router sprzętowy. Teraz nie ma tego problemu. Ale sprawa dalej mnie nurtuje i chciałbym dojść do przyczyny takich przerw. Wygląda mi to ...

Proszę o pomoc w następującej sprawie:
1. Dostęp do internetu z sieci LAN jest zrobiony poprzez serwer Debiana z firewall'em i uruchomionym serwerem DHCP.
2. Okresowo (kilka razy dziennie) niektóre hosty w sieci LAN tracą połączenie z internetem (brak dostępu do stron www i możliwości wysyłania ...

Zainstalowałem tego demona denyhosts, ale po poleceniach:

denyhosts status
denyhosts stop
denyhosts start

dostaję odpowiedź:
# denyhosts status
DenyHosts could not obtain lock (pid: 3340)
[Errno 17] File exists: '/var/run/denyhosts.pid'


Sprawdziłem co w logach:
w denyhosts.log:
2013-04-06 ...

Ponieważ nie mam wystarczającego doświadczenia z Linuksem proszę o wyjaśnienie co oznaczają wpisy w auth logu (przykładowe wiersze):

Apr 4 07:30:01 nazwa_serwera CRON[17166]: pam_unix(cron:session): session opened for user root by (uid=0)
Apr 4 07:30:01 nazwa_serwera CRON[17166]: pam_unix(cron ...

Temat ntop załatwiony:

Należy skorzystać z uwag dostępnych na stronie: http://www.debianhelp.co.uk/ntop.htm
W pliku init.cfg miałem eth2, eth4 zamiast eth4 - karta po stronie LAN
Restart Debiana.

Błędy były widoczne w syslogu. Teraz ntop wystartował bez błędów i można go uruchomić w ...

Podaję Ci fragment syslogu z wpisami dot. ntop :

0
Mar 27 17:21:36 fw-projekt2 named[1974]: error (network unreachable) resolving 'ns.isc.afilias-nst.info/A/IN': 2001:500:6::79#53
Mar 27 17:21:36 fw-projekt2 named[1974]: error (network unreachable) resolving 'dns.ovh.net/A/IN': 2001:41d0:1:1982 ...