Dotaz: Iptables a restart

[Petr]

Ahoj, nevite nekdo, zda-li se da pomoci iptables zjistit, kdy byly naposledy nulovany (parametr "-z"), popr. restartovany? Diky za radu.

Odpovědi

[unchallenger]

Pokud takové události neloguješ, tak ne, můžeš si leda tipnout z množstí proteklých dat.

[Petr]

Tipovat to z proteklych dat jsem prave nechtel. Zajimala by me ta varianta s tim logovanim. Bohuzel ale nevim, jak to zapnout, aby to logovalo udalosti typu nulovani a restart. Diky

[unchallenger]

netfilter AFAIK neumí logovat každou provedenou změnu v tabulkách, takže to musíš logovat ručně (dohackovat logování do iptables, tj. v userspace by asi taky šlo -- ale neřeší to, když se tabulky změní jinak). Jde-li o to, zda ti to nevymazal nějaký skřítek naschválníček, tak to asi nezjistíš.

[Petr]

To je skoda Ale jinak diky.