Changes between Version 5 and Version 6 of TipAndDoc/network/iptables


Ignore:
Timestamp:
Jul 4, 2009 2:43:01 AM (15 years ago)
Author:
mitty
Comment:

--

Legend:

Unmodified
Added
Removed
Modified

  • TipAndDoc/network/iptables

    v5 v6  
    1414   * [http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html 連載記事 「習うより慣れろ！ iptablesテンプレート集」] 
    1515   * [http://juno106.seesaa.net/article/19373697.html junoのへたれサーバ管理日記: iptablesのログをとる] 
     16     * デフォルトでは「kern.=warning」で振り分けが出来る 
     17{{{ 
     18Jul  4 01:54:03 ubuntu-napt kernel: [118136.424992] [UFW BLOCK FORWARD]: IN=eth0 OUT=eth2 SRC=192.168.100.197 DST=130.xyz.68.26 LEN=58 TOS=0x00 PREC=0x00 TTL=63 ID=3740 DF PROTO=UDP SPT=40966 DPT=53 LEN=38 
     19}}} 
     20     * iptable側では「--log-level err」などとしてpriorityを変更できる 
     21     * kern.=warningには他にも様々なログが来るので、なるべく混ざらないようにしたければ「kern.=notice」「kern.=err」あたりが妥当か。 
     22       * /etc/syslog.conf 
     23{{{ 
     24kern.=warn                      -/var/log/kern.warn.log 
     25kern.=err                       -/var/log/kern.err.log 
     26}}} 
    1627 
    1728 = 設定ファイル = #conffile