Re: iptables - gerar log

[caio ferreira <idic@terra.com.br>]

Herbert P Fortes Neto wrote:
>  
> > 	Acrescentei a seguinte linha, vide abaixo, no script de firewall.
> >
> >          # ftp - for remote support
> >          $IPTABLES -A INPUT -i eth0 -p $PROTO --dport 21 -j LOG_ACCEPT
>  
>  Se apenas foi acrescentada essa linha, pelo que sei,
> 	$IPTABLES -A INPUT -i eth0 -p $PROTO --dport 21 -j LOG --log-prefix " Msg no log ".
>  'Msg no log' para facilitar a leitura. 

	Funcionou, agora como é que eu faço para jogar para um arquivo ? 
Acrescentei a seguinte linha no sysconf.log.

-- # Gerar o arquivo de log
$ vi /etc/syslog.conf

        *.=alert -/var/log/iptables

	mesmo assim o arquivo continua em branco.

	Desde já obrigado !!

 .''`.   Caio Abreu Ferreira
: :'  :  GNU/Linux Debian
`. `'`   Gnupg ID 0x01186BE1
  `-     Linux Couter 327834