Dotaz: iptables log

[mig17]

Zdravím prosím o pomoc s příkazem v iptables RH Implicitně mám nastaveno FORWARD DROP s tím že povoluji ip adresy které mají přístup do internetu

iptables -A FORWARD -s 10.0.0.2 -j ACCEPT

iptables -A FORWARD -d 10.0.0.2 -j ACCEPT

v poslední době se mi začali množit při příkazu arp -n ip adresy které by neměly ve vnitřní síti co dělat př. 10.0.0.100 atd, nejsou v ip tables zapsané jak je mohu logovat.Logování v pohodě ale s tím příkazem který by mi zapisoval ip adresy které nejsou zapsané v iptables a přijdou na server si nejsem jistý. Diky za podměty.

Odpovědi

[unchallenger]

Závísi na tom, jak loguješ. Pokud přes syslog, tak

itables --append FORWARD --jump LOG --log-level=... --log-prefix=...

po všem, co se má povolit.

[mig17]

Děkuji za radu vyzkouším