iptables log

iptables 日志

LOG target 这个功能是通过内核的日志工具完成的(rsyslogd)

LOG现有5个选项

--log-level

　　debug,info,notice,warning,warn,err,error,crit,alert,emerg,panic

　　err和error,warn和warning,panic和emerg同义词 作用完全一样,不赞成使用

--log-prefix

　　在记录的信息前加上前缀

--log-tcp-sequence

　　把包的TCP序列号和其他的日志信息一起记录下来

--log-tcp-options

　　记录TCP包中字段大小不变的选项

--log-ip-options

　　记录ip包头中字段大小不变的选项

#设置iptableslog 路径 记录等级为debug

#默认记录在/var/log/message中 messages中记录的东西较多 肯定要一个单独的文件做日志 /var/log/iptables

iptables所有的信息都是通过内核的功能被记录的

--log-level debug

vim  /etc/rsyslog.conf

　　kern.debug　　　　/var/log/iptables

#重启rsyslog服务

/etc/init.d/rsyslog restart

#滚动日志

vim /etc/logrotate.d/syslog

　　加入 /var/log/iptables #默认一个星期滚动一次