Re: iptables

[Til Schubbe <t.schubbe@gmx.de>]

* On 28.11. Martin Röhricht (roehricht@ira.uka.de) muttered:

> Erstmal: Welche Richtung muss ich denn für sowas freigeben? INPUT,
> OUTPUT oder gar FORWARD?

Kommt drauf an, wo die FW läuft. Auf einem Rechner, der zwischen dem
Drucker-Rechner und dem User-Rechner steht (und den Traffic also
forwarded), brauchst Du FORWARD.

> Zweitens: Kann man so loggen, dass man auch REJECTs in
> seine /var/log/messages geschrieben bekommt?

Vor der entsprechenden Aktion (hier REJECT) eine Log-Regel einbauen.

man iptables

+ suchen nach '--log-level'

Gruß
Til