Здравствуйте!
Хочется при создании правила "iptables -P INPUT DROP" сыпать в лог все, что попало под это правило. Возможно ли это, например, через "iptables -P INPUT QUEUE"?
Спасибо.

• iptables - действие по умолчанию + в лог. ,harlan, 10:20 , 14-Янв-04
  • iptables - действие по умолчанию + в лог. ,Arkady, 10:26 , 14-Янв-04
    • iptables - действие по умолчанию + в лог. ,Xela, 10:53 , 14-Янв-04
      • iptables - действие по умолчанию + в лог. ,Arkady, 11:32 , 14-Янв-04

>Здравствуйте!
>Хочется при создании правила "iptables -P INPUT DROP" сыпать в лог все,
>что попало под это правило. Возможно ли это, например, через "iptables
>-P INPUT QUEUE"?
>Спасибо.

А почему не сделать так:
iptables ... правила ...
...
iptables -A INPUT -j LOG
iptables -A INPUT -j DROP

IMHO, работать будет.

>
>А почему не сделать так:
>iptables ... правила ...
>...
>iptables -A INPUT -j LOG
>iptables -A INPUT -j DROP
>
>IMHO, работать будет.

Ну, что могу сказать...

Не догадался :))

Спасибо!

Но, если уж с полиси,
iptables -P INPUT DROP
iptables -A INPUT -j LOG

Полиси отрабатывает самым последним, т.е. после LOG

>Но, если уж с полиси,
>iptables -P INPUT DROP
>iptables -A INPUT -j LOG
>
>Полиси отрабатывает самым последним, т.е. после LOG
Спаисбо!