Re: iptables - gerar log

["Luiz Gonzaga da Mata" <gonzaga@pbh.gov.br>]

Em Dom, Dezembro 11, 2005 18:14, caio ferreira escreveu:
> Herbert P Fortes Neto wrote:
>
>>
>>> Acrescentei a seguinte linha, vide abaixo, no script de firewall.
>>>
>>>
>>> # ftp - for remote support
>>> $IPTABLES -A INPUT -i eth0 -p $PROTO --dport 21 -j LOG_ACCEPT
>>>
>>>
>>
>> Se apenas foi acrescentada essa linha, pelo que sei,
>> $IPTABLES -A INPUT -i eth0 -p $PROTO --dport 21 -j LOG --log-prefix "
>> Msg no log ".
>> 'Msg no log' para facilitar a leitura.
>>
>
> Funcionou, agora como é que eu faço para jogar para um arquivo ?
> Acrescentei a seguinte linha no sysconf.log.
>
>
> -- # Gerar o arquivo de log
> $ vi /etc/syslog.conf
>
>
> *.=alert -/var/log/iptables
>
>
> mesmo assim o arquivo continua em branco.

Acho que este link te ajuda.

http://www.sounerd.com.br/index.php?option=com_content&task=view&id=24&Itemid=43

Um abraço,

Luiz Gonzaga da Mata.