Tamas001 Szóval írtam egy kis iptablest, és át szeretném állítani eredeti logolási helyét mondjuk /home/user/iptables.log -ra. Ez megoldható? Ha igen, hogyan? Köszönöm...
Tamas001 Ezt olvastam neten: ===================== --log-level level Level of logging (numeric or see syslog.conf(5)). Ezek szerint pld: iptables ... -j LOG --log-level 5 az /etc/syslog.conf-ba meg: local5.* /var/log/iptables.log (killall -HUP syslogd , hogy újraolvassa a beállításokat a syslogd) Vagy valami ilyesmi. ===================== Ez működhet?
Tamas001 Tamas001iptables.log üres, holott másik gépről megpingeltem ezt a gépet, és be van állítva, hogy logollja a pingelést: iptables -A INPUT -p icmp --icmp-type echo-request -j LOG --log-level 5 --log-prefix "Ping: "
Tamas001 Tamas001Látom jól elvagyok magammal. Közben rájöttem, hogy grep-el le lehet válogatni. De most érdekelne, hogy miért van messagesben, syslogban, kern.log-ban, az iptables log? Meg hogy lehet grep-el leválogatni?
olahlacko Tamas001Szia, kiderült végül, hogy hol van az iptables logja? $iptables -A OUTPUT -j LOG --log-prefix „OUTPUT_DROP: ” ...mindez ellenére a /var/log/messages alatt nem találok blokkolt bejegyzéseket. Köszi, Laci