Dotaz: iptables LOG

[secido]

Ako zapnúť logovanie len dropnutých paketov? Mám takéto nastavenia:

iptables -P FORWARD DROP
iptables -A FORWARD ... -j ACCEPT
iptables -A FORWARD -s ip_adresa -j LOG

Myslel som si, že sa budú logovať len dropnuté pakety, ale zdá sa že loguje úplne všetko čo ide zo zdrojovej ip adresy.

Odpovědi

[madA]

$IPTABLES -N logdrop
$IPTABLES -A logdrop -j LOG
$IPTABLES -A logdrop -j DROP


$IPTABLES -N IN_FW
$IPTABLES -A IN_FW -s ip_adresa -j logdrop


[madA]

Chtěl bych jen doplnit, že můj výše uvedený příspěvek má na svědomí (i když ho nepostoval ) Miroslav Petříček.

[secido]

Nerozumiem celkom, ale moze to byt mojimi chabymi vedomostami o iptables. Nebude uvedene pravidlo nahodou dropovat vsetky pakety prichadzajuce z uvedenej ip adresy? Naviac potrebujem mat policy DROP.

Skuste mi vysvetlit preco sa mi vo Firefoxe neda otvorit ten tvoj link. Ked ho dam otvorit v novej zalozke, tak ide. Asi nejaky bug.