求帮助iptables 过滤包的问题

wang390750

iptables 默认策略为drop，已经丢掉4377个包。我想查看都丢了些什么包。大神们，有没有办法啊。。

#iptables -L INPUT -n -v
Chain INPUT (policy DROP 4377 packets, 896K bytes)

关阴月飞

回复 1# wang390750


    目测不合规则的包都直接丢了，应该不会蛋疼到还去保存那个包。

wang390750

回复 2# 关阴月飞


    大神，有没有办法把他保留下来呢。

LikeLx

回复 3# wang390750
如果你想记录触发iptables规则的包用 -j LOG试试！

   

wang390750

回复 4# LikeLx


    成了，谢谢。