Где ловить пакеты

[aviacliff]

Когда имеется конструкция:

Код: [Выделить]

$IPT -A FORWARD -p tcp --dport $TCPBLOCK  -j LOG \
 --log-level DEBUG --log-prefix "FORWARD PCKTS:"
$IPT -A FORWARD -p tcp --dport $TCPBLOCK  -j DROP
где смотреть отловленные пакеты понятно

 А куда будут помещаться пакеты, если будет вот такая конструкция:

Код: [Выделить]

$IPT -A FORWARD -p tcp --dport $TCPBLOCK  -j DROPl
то есть в конце DROP добавляется l

[ArcFi]

iptables v1.4.16.2: Couldn't load target `DROPl':No such file or directory

Иными словами, по дефолту такой цели нет.

[aviacliff]

Я как "зоркий сокол" наконец то рассмотрел.

Создается новая цепочка:

Код: [Выделить]

$IPT -N DROPl   2> /dev/null
с последующей конструкцией:

Код: [Выделить]

$IPT -N DROPl   2> /dev/null
 $IPT -A DROPl   -j LOG --log-prefix 'DROPl:'
 $IPT -A DROPl   -j DROP
Пакеты будут фиксироваться в /var/log/syslog

[AnrDaemon]

Пакеты будут фиксироваться в /var/log/syslog

Не обязательно.

(Нажмите, чтобы показать/скрыть)

# cat /etc/rsyslog.d/05-iptables.conf
:msg, contains, "IPT-INPUT" -/var/log/iptables/input-dropped.log
& ~

:msg, contains, "IPT-FORWARD"   -/var/log/iptables/forward-dropped.log
& ~