log iptables

[verardoelvis]

ciao, come posso impostare il log in iptables e syslog affinchè in /var/log/ ci sia un file chiamato iptables.log?

cioè, vorrei /var/log/iptables.log

per fare ciò penso che debba scrivere:

iptables -A INPUT -j LOG --log-level mytype --log-prefix "FIREWALL (INPUT): "


e in syslog.cfg


*.mytype /var/log/iptables


e riavvio il servizio syslog.

CORRETTO?
CIAO E GRAZIE

[drigattieri]

Sbagliato, in log-level puoi specificare determinate facility, esempio debug, warning, informational, critical etc...

quello che ti consiglio e' il seguente:

sul syslog:
kern.* /var/log/iptables

su iptables:
iptables -A INPUT -j LOG --log-prefix "FIREWALL (INPUT):"


hai finito....
enjoy!