iptables -j LOG

man syslog.conf

так и знал кто-нибудь это напишет
syslog ни при чем
сообщения от iptables идут как kern.warning и согласно syslog.conf на консоль никак попадать не должны

grep -v '^#' /etc/syslog.conf > LOR

Конфигурация довольно извратная, но вроде ничего позодрительного...

auth.* -/var/log/auth.log
authpriv.* -/var/log/secure.log
cron.* -/var/log/cron.log
daemon.* -/var/log/daemon.log
kern.* -/var/log/kern.log
lpr.* -/var/log/lpr.log
mail.* -/var/log/mail.log
user.* -/var/log/user.log
uucp.* -/var/log/uucp.log
ftp.* -/var/log/ftp.log
syslog.* -/var/log/syslog.log
local0.* -/var/log/local0.log
local1.* -/var/log/local1.log
local2.* -/var/log/local2.log
local3.* -/var/log/local3.log
local4.* -/var/log/local4.log
local5.* -/var/log/local5.log
local6.* -/var/log/local6.log
local7.* -/var/log/local7.log
*.emerg /var/log/levels/emerg
*.=alert /var/log/levels/alert
*.=crit /var/log/levels/crit
*.=err -/var/log/levels/err
*.=warning -/var/log/levels/warning
*.=notice -/var/log/levels/notice
*.=info -/var/log/levels/info
*.=debug -/var/log/levels/debug
*.=none -/var/log/levels/none
kern.warning -/var/log/firewall.log
*.emerg *
*.* |/var/log/all

Ключики -m 0 к сислогу и -c 2 к клогу добавлять Ктулху должен?

Поставь syslog-ng и настрой фильтр для iptables

А зачем логи файрвола на локалхосте в принципе и локалхосте в частности?

Потом и появляются темы типа этой..

http://www.linux.org.ru/jump-message.jsp?msgid=1512288

> на локалхосте в принципе и локалхосте в частности?

Мда, усталость сказывается...

первый локалхост убрать =)

Ктулху я за комп не пущу :) Правда в man klogd ключика -m не нашлось, а вот -с как раз то что надо.

>Поставь syslog-ng

а) это проблемы бы не решило
б) терпеть не могу подобные советы, типа выкинь xxx поставь yyy, и пофигу что xxx итак вполне хватает для всего что нужно

ЗЫ: и не разговаривай сам с собой ;)

> Ктулху я за комп не пущу :) Правда в man klogd ключика -m не нашлось, а вот -с как раз то что надо.

Ты не ман слушай, ты меня слушай :) А Ктулху сам придет ;)