LINUX.ORG.RU

iptables


0

0

как в iptables выгледит строка из ipchains "-A input -p tcp -j DENY -l" интерисует сбор логов

anonymous

iptables -A INPUT -p tcp -j DROP -L

fc
()

iptables v1.2.1a: Can't use -L with -A

anonymous
()

A input -p tcp -j DENY -l
в iptables будет так:
iptables -A INPUT -p tcp j LOG --log-prefix "MyLogPrefix:"
iptables -A INPUT -p tcp j DROP

Только двумя правилами.

Krause
()

несколько неудобно, можно было и сохранить старую возможность

anonymous
()

Неудобно, а формат записи в лог вообще чудовищный. Его просто читать без слез нельзя. Но зато много всяких полезный фичей появилось, и синтаксис более понятный стал. В целом, достаточно неплохая штука.

Krause
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.