Re: cadena log para iptables

2010-04-09 Por tema Juan Andres Ramirez
2010/4/8 Mario Gonzalez gonzalema...@gmail.com:
 2010/4/8 Juan Andres Ramirez jandresa...@gmail.com:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


 Tienes que activar el modulo de iptables de log en el kernel.

 Ok, entiendo. Me asalta una duda, en Debian recuerdo que existia el
 comando modconf, pero en Centos eso no existe. Alguna otra interfaz
 grafica en consola para cargar modulos del kernel??


  El módulo se llama ipt_LOG y lo activas con:
 $ modprobe ipt_LOG

 Tarea para la casa, revisar desde que version de iptables y kernel es
 soportado el target LOG.


La version de iptables que tengo soporta LOG.Hasta el momento el
kernel 2.6, por lo que he leido, en forma estable.

Además de por qué el módulo (si es que viene
 ya compilado) no se activa durante la pega que hace netfilter.

Si estaba activado el modulo, lo que cambió fue la cadena para llamar
a los logs, me explico:

En alguna version cambio lo siguiente, o estaba mal anotado en todos
los manuales y tips que encontre en google:

-j LOG -log--level 4 ahora la cadena funciona en la version que tengo
pero asi: -j LOG --log-level 4.

Gracias por la ayuda, y el problema ya esta solucionado.




 --
 www.mgonzalez.cl/
 twitter.com/gonzalemario



cadena log para iptables

2010-04-08 Por tema Juan Andres Ramirez
Hola chicos:
  No se si este tema se habia tocado antes, pero revisé archivos
de la lista y no lo encontré.
  La cosa es que quiero agregar la siguiente cadena a mi script de
iptables, pero me da error:

La cadena es la siguiente:
iptables -A INPUT -j LOG -log--level 4
Y el error es :
iptables v1.3.5: Unknown arg `LOG'
Try `iptables -h' or 'iptables --help' for more information.

Obviamente el argumento LOG no lo reconoce. La version de iptables que
tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
con kernel  2.6.18-164.11.1.el5.

Cualquier tip se agredece, muchas gracias por leer esto.


Re: cadena log para iptables

2010-04-08 Por tema Andrés Ovalle Gahona
El 8 de abril de 2010 13:16, Juan Andres Ramirez
jandresa...@gmail.comescribió:

 Hola chicos:
  No se si este tema se habia tocado antes, pero revisé archivos
 de la lista y no lo encontré.
  La cosa es que quiero agregar la siguiente cadena a mi script de
 iptables, pero me da error:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


Tienes que activar el modulo de iptables de log en el kernel.

Slds.

-- 
Andrés Esteban Ovalle Gahona (kill-9)
Ingeniero (E) Computación e Informática
Staff Debianchile.cl www.debianchile.cl
Msn: aova...@gmail.com
Twitter: @andres_ovalle
Blog: http://aovalle.debianchile.cl
Movil: 09-5795880
Usuario Linux #456290 (counter.li.org)


Re: cadena log para iptables

2010-04-08 Por tema Juan Andres Ramirez
2010/4/8 Andrés Ovalle Gahona aova...@debianchile.cl:
 El 8 de abril de 2010 13:16, Juan Andres Ramirez
 jandresa...@gmail.comescribió:

 Hola chicos:
      No se si este tema se habia tocado antes, pero revisé archivos
 de la lista y no lo encontré.
      La cosa es que quiero agregar la siguiente cadena a mi script de
 iptables, pero me da error:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


 Tienes que activar el modulo de iptables de log en el kernel.

Ok, entiendo. Me asalta una duda, en Debian recuerdo que existia el
comando modconf, pero en Centos eso no existe. Alguna otra interfaz
grafica en consola para cargar modulos del kernel??

Gracias.


 Slds.

 --
 Andrés Esteban Ovalle Gahona (kill-9)
 Ingeniero (E) Computación e Informática
 Staff Debianchile.cl www.debianchile.cl
 Msn: aova...@gmail.com
 Twitter: @andres_ovalle
 Blog: http://aovalle.debianchile.cl
 Movil: 09-5795880
 Usuario Linux #456290 (counter.li.org)



Re: cadena log para iptables

2010-04-08 Por tema Gonzalo Diaz
El día 8 de abril de 2010 15:42, Juan Andres Ramirez
jandresa...@gmail.com escribió:
 2010/4/8 Andrés Ovalle Gahona aova...@debianchile.cl:
 El 8 de abril de 2010 13:16, Juan Andres Ramirez
 jandresa...@gmail.comescribió:

 Hola chicos:
      No se si este tema se habia tocado antes, pero revisé archivos
 de la lista y no lo encontré.
      La cosa es que quiero agregar la siguiente cadena a mi script de
 iptables, pero me da error:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


 Tienes que activar el modulo de iptables de log en el kernel.

 Ok, entiendo. Me asalta una duda, en Debian recuerdo que existia el
 comando modconf, pero en Centos eso no existe. Alguna otra interfaz
 grafica en consola para cargar modulos del kernel??

 Gracias.


 Slds.

 --
 Andrés Esteban Ovalle Gahona (kill-9)
 Ingeniero (E) Computación e Informática
 Staff Debianchile.cl www.debianchile.cl
 Msn: aova...@gmail.com
 Twitter: @andres_ovalle
 Blog: http://aovalle.debianchile.cl
 Movil: 09-5795880
 Usuario Linux #456290 (counter.li.org)




El 8 de abril de 2010 15:42, Juan Andres Ramirez
jandresa...@gmail.com escribió:
2010/4/8 Andrés Ovalle Gahona aova...@debianchile.cl:
 El 8 de abril de 2010 13:16, Juan Andres Ramirez
 jandresa...@gmail.comescribió:

 Hola chicos:
  No se si este tema se habia tocado antes, pero revisé archivos
 de la lista y no lo encontré.
  La cosa es que quiero agregar la siguiente cadena a mi script de
 iptables, pero me da error:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


 Tienes que activar el modulo de iptables de log en el kernel.

Ok, entiendo. Me asalta una duda, en Debian recuerdo que existia el
comando modconf, pero en Centos eso no existe. Alguna otra interfaz
grafica en consola para cargar modulos del kernel??

Gracias.


 Slds.

 --
 Andrés Esteban Ovalle Gahona (kill-9)
 Ingeniero (E) Computación e Informática
 Staff Debianchile.cl www.debianchile.cl
 Msn: aova...@gmail.com
 Twitter: @andres_ovalle
 Blog: http://aovalle.debianchile.cl
 Movil: 09-5795880
 Usuario Linux #456290 (counter.li.org)


modprobe?
insmod?

-- 
Atentamente, Gonzalo Díaz Cruz
Estudiante Ingeniería de Ejecución en Computación e Informática
Universidad de Santiago de Chile

http://blog.gon.cl/
http://twitter.com/sir_gon


Re: cadena log para iptables

2010-04-08 Por tema Mario Gonzalez
2010/4/8 Juan Andres Ramirez jandresa...@gmail.com:

 La cadena es la siguiente:
 iptables -A INPUT -j LOG -log--level 4
 Y el error es :
 iptables v1.3.5: Unknown arg `LOG'
 Try `iptables -h' or 'iptables --help' for more information.

 Obviamente el argumento LOG no lo reconoce. La version de iptables que
 tengo es la : iptables-1.3.5-5.3.el5_4.1 , en un centos 5.3, al dia,
 con kernel  2.6.18-164.11.1.el5.

 Cualquier tip se agredece, muchas gracias por leer esto.


 Tienes que activar el modulo de iptables de log en el kernel.

 Ok, entiendo. Me asalta una duda, en Debian recuerdo que existia el
 comando modconf, pero en Centos eso no existe. Alguna otra interfaz
 grafica en consola para cargar modulos del kernel??


 El módulo se llama ipt_LOG y lo activas con:
$ modprobe ipt_LOG

Tarea para la casa, revisar desde que version de iptables y kernel es
soportado el target LOG. Además de por qué el módulo (si es que viene
ya compilado) no se activa durante la pega que hace netfilter.



-- 
www.mgonzalez.cl/
twitter.com/gonzalemario