iptables log

[pehser]

Не пойму iptables что никуда не записывает что он не пропустил или переадресовал?
Не могу нати его лог

[Bolverk]

логирование создается как отдельное правило

[pehser]

логирование создается как отдельное правило

Тоесть еще чтото надо дописать? Где, как и что?

[serzh-z]

Гм... Добавить в конец соответствущей таблицы правило - с помощью iptables:
iptables -A INPUT (OUTPUT etc) -j LOG --log-prefix "iptables:drop:"
Потом было бы логично указать логеру (syslog-ng, metalog etc) что сообщения от netfilter (с указанным префиксом) нужно писать в отдельный файл для наглядности.

[pehser]

Потом было бы логично указать логеру (syslog-ng, metalog etc) что сообщения от netfilter (с указанным префиксом) нужно писать в отдельный файл для наглядности.

А такое как сделать можно показать также как и с iptables

[serzh-z]

Я не одессит, но осмелюсь ответить вопросом на вопрос - а вам точно это нужно? У меня сложилось впечатление, что лучше не надо. Ну по крайней мере сейчас. Есть всякие удобные графические оболочки к iptables/netfilter типа FireStarter - с ними будет удобнее.
К тому же я не могу показать хотя бы по той причине, что не знаю для какого именно логера это нужно.

[pehser]

Я не одессит, но осмелюсь ответить вопросом на вопрос - а вам точно это нужно? У меня сложилось впечатление, что лучше не надо. Ну по крайней мере сейчас. Есть всякие удобные графические оболочки к iptables/netfilter типа FireStarter - с ними будет удобнее.
К тому же я не могу показать хотя бы по той причине, что не знаю для какого именно логера это нужно.

Надо, обясняю по чему просто с линухом работаю токак как с рабочей станцыей дома фильмы и музыка, а работаю в отделе АЙТИ ну и сейчяс на меня хотят повешать администрование сети и т.п не ставить же мне кде на сервак доку и книги читаю но просто это момент хотел бы понять сейчас а потом уже более глубоко буду разираться
Короче говоря настроил iptable и хочу в отдельном фале видеть все что там ломилось и было заблокировано правилами.
По крайней мере так смогу сразу понять проблема в фаирволе или в другом месте.