1 Dúvida - Iptables

[viny_carvalho]

Pessoal,

Eu tenho um firewall onde eu logo todos os pacotes que são bloqueados.
Só que todos os pacotes que são bloqueados são logados no "/var/log/messages" e isto deixa o messages "poluído".
Gostaria de saber se existe algum meio de direcionar estes logs do iptables para um arquivo em específico, sem ser o "/var/log/messages" que fosse o '/var/log/iptables".

Abraço

[wppitpmp]

Pessoal,

Eu tenho um firewall onde eu logo todos os pacotes que são bloqueados.
Só que todos os pacotes que são bloqueados são logados no "/var/log/messages" e isto deixa o messages "poluído".
Gostaria de saber se existe algum meio de direcionar estes logs do iptables para um arquivo em específico, sem ser o "/var/log/messages" que fosse o '/var/log/iptables".

Abraço

da uma olhada nesse link ai, acho q e o q vc precisa, e bem facil..

http://faleiros.eti.br/docs/iptables.txt

[viny_carvalho]

Obrigado velho, eu estou usando o syslog-ng e a solução foi apenas adicionar estas linhas no syslog-ng.conf. Eu estava meio amarrado, vlw pela dica.

/etc/syslog-ng/syslog-ng.conf

source iptables { file("/proc/kmsg"); };
 
destination iptables { file("/var/log/iptables.log"); };
 
log { source(iptables); destination(iptables); };