Iptables + Log

Marsh Posté le 19-11-2003 à 22:49:02

Salut,

Je voudrais que iptables me log ce que je lui demande dans un fichier particulier et non pas dans le kern.log comme il le fait actuellement.

Comment faire ?
Voici un exemple d'une de mes regles :

Code :

iptables -t filter -I INPUT 1 -s 192.168.0.2 -j TEST_LOGDROP

Reply

Marsh Posté le 19-11-2003 à 22:49:02

Reply

Marsh Posté le 19-11-2003 à 22:51:09

regarde du coté de syslog-ng, avec lui tu peut lui dire avec des expression régulières (genre tout ce qui OUT: et IN: c'est du netfilter, donc hop dans /var/log/netfilter.log)

Fait un coup de google avec syslog-ng iptables, tu trouvera facilement

Reply

Marsh Posté le 20-11-2003 à 10:23:56

up pour + d'infos

Reply

Marsh Posté le 20-11-2003 à 10:33:00

moi j'utilise qqchose comme ca :

Code :

iptables -A INPUT -i $my_net_interface -p tcp -j LOG --log-prefix '[IPTABLES ce que je veux]'

Message édité par fute77 le 20-11-2003 à 10:33:09

---------------
"Si il y avait un impot sur la connerie, l'Etat s'autofinancerai" J Yanne

Reply

Marsh Posté le 20-11-2003 à 12:38:26

Lebibi a écrit :

Salut,

Je voudrais que iptables me log ce que je lui demande dans un fichier particulier et non pas dans le kern.log comme il le fait actuellement.

Comment faire ?
Voici un exemple d'une de mes regles :

Code :

iptables -t filter -I INPUT 1 -s 192.168.0.2 -j TEST_LOGDROP

autrement tu as ulog pour logguer dans une base mysql.
ça peut te donner des idées

Reply

Iptables + Log

Sujets relatifs:

Leave a Replay