Gfi software Help

Packet log example
[16/Apr/2013 10:51:00] PERMIT 'Local traffic' packet to LAN, proto:TCP,
len:47, ip/port:195.39.55.4:41272 - 192.168.1.11:3663, flags: ACK PSH,
seq:1099972190 ack:3795090926, win:64036, tcplen:7
[16/Apr/2013 10:51:00]
— date and time when the event was logged
PERMIT
— action that was executed with the packet (
PERMIT
,
DENY
or
DROP
)
Local traffic
— the name of the traffic rule that was matched by the packet
packet to
— packet direction (either
to
or
from
a particular interface)
LAN
— name of the interface on which the traffic was detected
proto:
— transport protocol (TCP, UDP, etc.)
len:
— packet size in bytes (including the headers) in bytes
ip/port:
— source IP address, source port, destination IP address and destination port
flags:
— TCP flags
seq:
— sequence number of the packet (TCP only)
ack:
— acknowledgement sequence number (TCP only)
win:
— size of the receive window in bytes (it is used for data flow control TCP only)
tcplen:
— TCP payload size (i.e. size of the data part of the packet) in bytes (TCP only)