iptables log missing (Iptables не пишет logs в /var/log/messages)

Модераторы: Skull, Модераторы разделов

Мпумб Ндунду
Сообщения: 3
ОС: ALT

iptables log missing

Сообщение Мпумб Ндунду »

ALT Linux compact 3.0, Sisyphus (08.04.06) upgraded
Iptables v.1.3.5 не пишет logs в /var/log/messages.
Например, делаем:
/sbin/iptables -F
/sbin/iptables -A INPUT (OUTPUT) -j LOG
/etc/init.d/iptables save, restart
ping localhost
tail -f /var/log/messages
-файл остается без изменений,
а iptables, по всей видимости фильтрует
Менял v.1.3.5 на v.1.3.1 - всё без изменений.
А вот в "ALT-live cd" всё работает как надо! ( и в Mandrake 10.2, кстати, тоже)
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: iptables log missing

Сообщение serzh-z »

Вероятно, политики по-умолчанию, для цепочек INPUT и OUTPUT, установлены в ACCEPT.
Спасибо сказали:
Мпумб Ндунду
Сообщения: 3
ОС: ALT

Re: iptables log missing

Сообщение Мпумб Ндунду »

Уже посоветовали сделать dmesg.
Спасибо сказали:
qEvgen
Сообщения: 29
ОС: Debian 5.0 Lenny

Re: iptables log missing

Сообщение qEvgen »

А действительно как заставить iptables писать логи в файл?
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: iptables log missing

Сообщение serzh-z »

Никак в принципе. Можно настроить системный логер так, чтобы он отправлял сообщения iptables в отдельный файл. Как он определит какие сообщения относятся к netfilter? См. параметр --log-prefix для iptables.
Спасибо сказали:
qEvgen
Сообщения: 29
ОС: Debian 5.0 Lenny

Re: iptables log missing

Сообщение qEvgen »

Я добавлял параметр log-level 3 и в принципе syslogd должен писать эти сообщения в файл. Возможно проблема в том что я перекомпилировал ядро и мне пришлось удалять klogd т.к. че то у них не стыкуется и он грузит процессор на 100 процентов.
Спасибо сказали:
Аватара пользователя
serzh-z
Бывший модератор
Сообщения: 8259
Статус: Маньяк
ОС: Arch, Fedora, Ubuntu

Re: iptables log missing

Сообщение serzh-z »

qEvgen
Если честно - не понял в чем у вас проблема.
Спасибо сказали: