Добра!
Не пилите - «новичке». Был опыт на Free в конце 90х. Для, себя. Захотел сделать ловушку от хитрых хулиганов, которые типа атакуют хост. iptables - их отбивает по инф. с пакета. отлично. но в error log я, уже их не получаю. решил залогировать iptables. Вот правило - вроде все просто!
-A INPUT -m string –algo kmp –string keys-so-bot -p tcp -m multiport –dport 80,81,8080,443 -j LOG –log-prefix "Iptables: " -I INPUT -m string –algo kmp –string keys-so-bot -p tcp -m multiport –dport 80,81,8080,443 -j DROP
keys-so-bot - не нужно обращать внимание, донор.
Почему не срабатывает log? iptables DROP бьет, а LOG по нулям!
LOG выше чем DROP, да и ниже пробовал - zero!!! Спасибо!
