Dotaz: Kam loguje IPTABLES?

[pilifs]

Zdravim ve spolek,
pokusil jsem si na svem CentOS 4.5 zapnout logovani vseho co prijde na eth0. Bohuzel mi neni jasne kam se ten log zapisuje. Koukal jsem do messages(tam to asi nebude, ze) a hledal jsem take syslog(ale nenasel).
Lze nejak definovat LOG soubor kam toto zapisovat?

Dik za radu

Odpovědi

[michich]

Klasický LOG target loguje do kernel bufferu, odkud si to bere klogd a předává to syslogu. Pak už záleží, jak je nastavený syslogd.

[pilifs]

Pokud jsem to pochopil spravne, tak v /etc/syslog.conf si nastavim co a kam mam logovat. Bohuzel mi neni jasne jak (nebo kam) se loguje vystup z iptables.
Muj syslog.conf:

*.info;mail.none;authpriv.none;cron.none  /var/log/messages
authpriv.*                                /var/log/secure
mail.*                                    /var/log/maillog
cron.*                                    /var/log/cron
*.emerg                                   *
uucp,news.crit                            /var/log/spooler
local7.*                                  /var/log/boot.log

Je tam tedy nutne jeste neco pro logovani iptables pridat?

[michich]

Šlo by tam dát třeba:

kern.warn    /var/log/kernelwarnings

warn je implicitní úroveň LOG targetu, pokud se mu neřekne jinak parametrem --log-level. Taky se hodí --log-prefix, aby byly hlášky lépe vygrepovatelné. Ono tam totiž půjdou všechny hlášky kernelu od warningů výše, nejen od iptables.

[Jiří Lisický]

Loguje tam, kam mu řekneš Target LOG má i parametr --log-level

[pilifs]

Tak to mi neni jasne. Co mam dosadit za parametr --log-level?
V manualovych strankach je "Level of logging (numeric or see syslog.conf(5))." a z toho teda moc moudry nejsem. Pokud dam "debug" - ten jediny mi prosel, tak kde budu hledat ten log?
Sakra prece nemuze byt tak slozite nastavit logovani iptables. Co mohu jeste delat spatne?

[EiFFeL]

co sem zjistoval a zkousel tak jsem mel zaznamy vzdycky ve /var/log/messages, a hledal jsem v tom pomoci grepu a nastaveneho log-prefixu

[pupu]

My pouzivame syslog-ng plus iptables:

iptables:

-A INPUT -i eth+ -j LOG --log-prefix "mistni_firewall " --log-level debug

syslog-ng.conf:

destination d_firewall { file("/var/log/firewall"); }; filter f_filter9 { facility(kern) and match("mistni_firewall"); }; log { source(s_sys); filter(f_filter9); destination(d_firewall); };

[rastos]

Pozri sa na ulogd.