Re: iptables Logdateien

On Fri, 15 Mar 2002, Dennis Leist wrote:

Frank Pohl wrote:

...

ist es moeglich nur die Logdatei von iptables alleine in eine Datei

man 5 syslog.conf ist Deine Lektüre. z.B. in /etc/syslog.conf kern.info -/var/log/firewall.log

und danach denn syslog-Daemon neu starten.

...

und gleichzeitig auf eine Konsole zu schreiben?

ebenfalls man 5 syslog.conf anstatt der Datei einfach /dev/tty9 Du kannst bestimmte Infos auch auf doe Konsolen bestimmter gerade eingeloggter User schreiben....

z.B.: kern.=alert * #auf die consolen aller eingeloggten user kern.warn root #auf die console aller angemeldeten roots ABER: man 5 syslog.conf Was auch noch interessant ist: Du kannst in iptables den log-Level einstellen (iirc defaults to 4 und 4=warn) iptables [-t <table>] -A CHAIN [-* ...] -j LOG \ --log-level 5 Die Log-Regel muss vor der Regel stehen, die mit dem Paket "etwas tut". IdR loggst Du ja bestimmte Ereignisse, daher sollte die LOG-Regel entsprechende filternde Optionen haben. Am besten macht sich da eine user-definierte Chain, die Paket mit bestimmten Eigenschaften loggt und "behandelt": iptables -N mydropandlogincoming iptables -A mydropandlogincoming -j LOG --log-level 3 \ --log-prefix "gedropte eingehende Pakete " iptables -A mydropandlogincoming -j DROP iptables -A INPUT -i ppp0 -s 195.25.2/24 -j mydropandlogincoming Wobei log-level fuer den Level in der Syslog-Facility kern. steht. (siehe man 5 syslog.conf) 0=emerg, 1=alert, ... 6=info, 7=debug Die Facility kann man leider (noch) nicht beeinflussen.

Viel Spass beim Probieren ACK

MfG, Conrad Gliem