Re: iptables

[Miguel Sanjuan <netman@midominio.org>]

El Fri, Nov 09, 2001 at 11:01:44AM +0100, atilaX dijo:

> Essssssssssssssos!!!
> 
> Como puedo hacer para k los logs del iptables ( -j LOG ) me vayan a syslog o a alguna tty k yo defina?????????? A cualkier sitio menos a la consola activa.
> 
iptables -A INPUT -s 0.0.0.0/0 -p tcp --destination-port 80 -j LOG --log-level DEBUG 

para que te aparezcan en /var/log/debug.

Añadir las opciones -m limit --limit 3/minute --limit-burst 3 también suele ser conveniente. Por ejemplo, esto evita que se te llenen los logs con un montón de mensajes iguales.

Salu2, Miguel aka Netman.

-- 
Un fracasado es un hombre que ha cometido un error pero que no es capaz de
convertirlo en experiencia.
                -- Elbert Hubbard. (1856-1915) Ensayista estadounidense.
		
Powered by Debian GNU/LiNUX sid, potato - Kernels 2.4.14, 2.2.20