Re: [Confirme] logs iptables

Mon, 08 Sep 2003 08:22:27 -0700

deny wrote:

puisqu'il de demande une chaine rajoute l'optien -t <chaine>

/sbin/iptables -t filter -P INPUT -j LOG_DROP
/sbin/iptables -t filter -P FORWARD -j LOG_DROP
/sbin/iptables -t filter -P OUTPUT -j LOG_DROP

why not ? 



[EMAIL PROTECTED] root]# ./rules2.sh
iptables v1.2.6a: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.
iptables v1.2.6a: -P requires a chain and a policy
Try `iptables -h' or 'iptables --help' for more information.


meme sanction
ce qui m'etonne c'est que dans la doc j'ai

*

Add the correct LOG rule to netfilter rules

o

           a rule for logging shall be established for example (to be
           carefully adapted to your situation) :

iptables -N LOG_DROP
iptables -A LOG_DROP -j LOG --log-tcp-options --log-ip-options --log-prefix '[IPTABLES DROP] : '
iptables -A LOG_DROP -j DROP
o

           when you drop packets, you should replace DROP by LOG_DROP
           for example :

iptables -A INPUT -j LOG_DROP
o

           you should check that the following king of lines apprears
           in your logs (/var/log/syslog for example) :

merci


------------------------------------------------------------------------

Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";



oups !! après reflexion laisse tomber le "-j" les tables de base ne le supportent pas ... dsl pour l'erreur ....
pour le reste je cherche ....


Vous souhaitez acquerir votre Pack ou des Services MandrakeSoft?
Rendez-vous sur "http://www.mandrakestore.com";

Répondre à