Manlio Perillo ha scritto:
[...]
3) si può dire a iptables di redirigere i log da qualche altra parte, al
posto di syslog?
Certo, puoi utilizzare Ulog. Installa ulogd (è nei repository Etch) e
con iptables, al posto di utilizzare -j LOG utilizza -j ULOG.
Ulog di default salva i log nel classico formato testuale in un file
nella cartella /var/log/ulog , però installando i vari plugin (sempre
nei repository di Etch) e configurandoli nel file di configurazione di
ulogd è possibile salvare i report nel formato PCAP, o in database
MySQL, PostgreSQL e SQLite.