Архив форумов ЦИТФорума

[omar]

Подскажите как логировать все пакеты INPUT и FORWARD, но раздельно те которые DROP и ACCEPT

если лог поставить после всех правил ACCEPT то будут логироваться те, котроые DROP, а как сами ACCEPT залогировать ???
помогите а то надоело выгребать по адресам кому разрешено, а кому нет ... а так бы например стояла запись INPUT died или INPUT accept

[DmitriyS]

Пользуй тарджет LOG с --log-prefix.
Перед правилами accept'а ставь точно такие же правила (как и сам ACCEPT)с тарджетом LOG, вконце цепочки, перед дропом (если политака ACCEPT) ставь правило с тарджетом LOG и --log-prefix Пакет_таки_Дропнут
ну что-то в этом роде...