The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как заставить iptables логировать отброшенные пакеты"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Информационная безопасность (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как заставить iptables логировать отброшенные пакеты" 
Сообщение от idc emailИскать по авторуВ закладки(??) on 23-Фев-05, 11:32  (MSK)
Господа! Есть правило iptables, в конце которого стоит -j REJECT. Необходимо, чтобы когда правило отработает (т.е. из-за него убьется пакет) - в лог записалась бы информация об этом. Т.е. хочу получить аналог log-input в Cisco IOS ACL. Указать одновременно 2 флага -j iptables не дает. Что делать? Помогите, знатоки!
  Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

 Оглавление

Индекс форумов | Темы | Пред. тема | След. тема
Сообщения по теме

1. "Как заставить iptables логировать отброшенные пакеты" 
Сообщение от unk Искать по авторуВ закладки(ok) on 23-Фев-05, 11:50  (MSK)
Если ни чего не помогает, то попробуйте прочитать документацию, в man iptables в описании LOG есть ответ на ваш вопрос.


  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх

2. "Как заставить iptables логировать отброшенные пакеты" 
Сообщение от idc emailИскать по авторуВ закладки(??) on 23-Фев-05, 14:46  (MSK)
>Если ни чего не помогает, то попробуйте прочитать документацию, в man iptables
>в описании LOG есть ответ на ваш вопрос.


Истина! :) Я уже и сам разобрался :) Для тех, кому надо:

  # 'LOG & DROP' chain
     /sbin/iptables -N LOG_N_DROP
     /sbin/iptables -F LOG_N_DROP
     /sbin/iptables -A LOG_N_DROP -m limit --limit 1/s -j LOG --log-level=info --log-prefix "dropme: "
     /sbin/iptables -A LOG_N_DROP -j DROP
      
     # 'LOG & REJECT' chain
     /sbin/iptables -N LOG_N_REJECT
     /sbin/iptables -F LOG_N_REJECT
     /sbin/iptables -A LOG_N_REJECT -m limit --limit 1/s -j LOG --log-level=info --log-prefix "rejectme: "
     /sbin/iptables -A LOG_N_REJECT -j REJECT

Потом пишем вместо -j REJECT -j LOG_N_REJECT

Спасибо еще раз! RTFM 4EVER :)

  Удалить Правка | Высказать мнение | Ответить | Рекомендовать в FAQ | Cообщить модератору | Наверх


Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру