Как там с логированием iptables в новых ядрах?

Не скажу выпили ли или нет, но уже лет десять как рекомендуется -j ULOG

Сделал

iptables -A INPUT -p icmp -j ULOG.

ping 127.0.0.1

ни в dmesg ни в syslog ничего.

When this target is set for a rule, the Linux kernel will multicast this packet through a netlink socket. One or more userspace processes may then subscribe to various multicast groups and receive the packets.

apt-get install ulogd

iptables -A INPUT -p icmp -j ULOG

 cat /var/log/ulog/syslogemu.log[/cdoe]

ну и лох

Какое ядро? У меня на 3.2.14 всё логируется по "-j LOG --log-level debug"

у тебя правила были в INPUT? если да - то не -A INPUT надо, а -I INPUT 1

До этого таблица пустая была

ну тогда хз, ибо я только что проверил на 2 ядрах(3.2.12 и 3.4.0) и кагбе УМВР. Я вообще пользовался ULOG и NFLOG дай бог пару раз. Причем NFLOG - только в связке с NuFw, кажется...