Chinaunix

标题: 求救iptables -N的问题 [打印本页]
作者: x-phenix    时间: 2006-09-01 14:15
标题: 求救iptables -N的问题
我自定义的那部分不能清空，怎么办



  3. iptables -N LOG_ACCEPT
  4. iptables -A LOG_ACCEPT -j LOG --log-tcp-options --log-ip-options --log-prefix '[IPTABLES ACCEPT] :'
  5. iptables -A LOG_ACCEPT -j ACCEPT

  7. iptables -A FORWARD -m time --timestart 00:00 --timestop 23:59 --days Sun,Mon,Tu
  8. e,Wed,Thu,Fri,Sat -j LOG_ACCEPT


复制代码

我重新启动我的策略的时候怎么出现这个问题（我自定义的那部分不能清空，怎么办）


  2. -A FORWARD -m time -j LOG_ACCEPT
  3. -A LOG_ACCEPT -j LOG --log-prefix "[
  4. IPTABLES ACCEPT]:" --log-level 6 --log-tcp-options --log-ip-options
  5. -A LOG_ACCEPT -j ACCEPT
  6. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  7. ptions --log-ip-options
  8. -A LOG_ACCEPT -j ACCEPT
  9. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  10. ptions --log-ip-options
  11. -A LOG_ACCEPT -j ACCEPT
  12. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  13. ptions --log-ip-options
  14. -A LOG_ACCEPT -j ACCEPT
  15. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  16. ptions --log-ip-options
  17. -A LOG_ACCEPT -j ACCEPT
  18. -A LOG_ACCEPT -j ACCEPT
  19. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  20. ptions --log-ip-options
  21. -A LOG_ACCEPT -j ACCEPT
  22. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  23. ptions --log-ip-options
  24. -A LOG_ACCEPT -j ACCEPT
  25. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
  26. ip-options
  27. -A LOG_ACCEPT -j ACCEPT
  28. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
  29. ip-options
  30. -A LOG_ACCEPT -j ACCEPT
  31. COMMIT

复制代码

底下是我从新启动的脚本


  3. if [ "$1" = "stop" ]
  4. then
  5.         echo "Stopping firewall..."
  6.         iptables -F INPUT
  7.         iptables -P INPUT ACCEPT
  8.         iptables -F FORWARD
  9.         iptables -P FORWARD ACCEPT
  10.         iptables -t nat -F
  11.         iptables -t mangle -F
  12. fi
复制代码
作者: x-phenix    时间: 2006-09-01 14:21
另外 /var/log/iptables   log里修改称这种格式为什么没有记录呢？ 我这个市防火墙，原来没自定义的那种正常，是做log记录的，但是改为这种写法就不行了，请教高手
作者: x-phenix    时间: 2006-09-01 14:33

  2. -A FORWARD -m time -j LOG_ACCEPT
  3. -A LOG_ACCEPT -j LOG --log-prefix "[
  4. IPTABLES ACCEPT]:" --log-level 6 --log-tcp-options --log-ip-options
  5. -A LOG_ACCEPT -j ACCEPT
  6. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  7. ptions --log-ip-options
  8. -A LOG_ACCEPT -j ACCEPT
  9. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  10. ptions --log-ip-options
  11. -A LOG_ACCEPT -j ACCEPT
  12. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  13. ptions --log-ip-options
  14. -A LOG_ACCEPT -j ACCEPT
  15. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  16. ptions --log-ip-options
  17. -A LOG_ACCEPT -j ACCEPT
  18. -A LOG_ACCEPT -j ACCEPT
  19. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  20. ptions --log-ip-options
  21. -A LOG_ACCEPT -j ACCEPT
  22. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
  23. ptions --log-ip-options
  24. -A LOG_ACCEPT -j ACCEPT
  25. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
  26. ip-options
  27. -A LOG_ACCEPT -j ACCEPT
  28. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
  29. ip-options
  30. -A LOG_ACCEPT -j ACCEPT
  31. COMMIT
复制代码
这个重复的问题解决了，


但是为什么log不记录呢 ？？十分急，谢谢您的指导
谢谢

[ 本帖最后由 x-phenix 于 2006-9-1 14:35 编辑 ]
作者: platinum    时间: 2006-09-01 14:48
iptables -F INPUT
iptables -F FORWORD

合写成

iptables -F
作者: x-phenix    时间: 2006-09-01 14:56
这种格式就能写到/var/log/iptables  log里面


  3. iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "[iptables-log]:" --log-level info

复制代码

为了做iptables log分析必须写成



  3. iptables -N LOG_ACCEPT
  4. iptables -A LOG_ACCEPT -j LOG --log-tcp-options --log-ip-options --log-prefix '[
  5. IPTABLES ACCEPT] :' --log-level info
  6. iptables -A LOG_ACCEPT -j ACCEPT



  10. iptables -A FORWARD -m time --timestart 00:00 --timestop 23:59 --days Sun,Mon,Tu
  11. e,Wed,Thu,Fri,Sat -j LOG_ACCEPT
复制代码

但是写成这样，我在试验的机器上好用，在防火墙上写就不好用。请帮帮我找找原因，感激不尽
作者: x-phenix    时间: 2006-09-01 14:59
还是上面的问题

[ 本帖最后由 x-phenix 于 2006-9-1 15:01 编辑 ]
作者: platinum    时间: 2006-09-01 15:03
iptables -F
iptables -X

man iptables
或者看置顶的 iptables 的文章
作者: x-phenix    时间: 2006-09-01 15:06
我早就看过了，没发现自定义的，关于log的亚  能不能告诉我呀，我有点着急 ：）我只得是iptables 不记录log的问题 ：）

[ 本帖最后由 x-phenix 于 2006-9-1 15:08 编辑 ]
作者: kenduest    时间: 2006-09-02 22:16
原帖由 x-phenix 于 2006-9-1 15:06 发表
我早就看过了，没发现自定义的，关于log的亚  能不能告诉我呀，我有点着急 ：）我只得是iptables 不记录log的问题 ：）


你认为你的 iptables log 放哪边 ?

若是依据你文章来看，你认为是放 /var/log/iptabes.log ? 但是实际上根本不是这个文档项目。

使用 -j LOG 这类叙述时，实际上 iptables LOG 的讯息最后只是把讯息交给 kernel 丢出，最后会于 /proc/kmsg 档案内提供该资讯，然后执行 klogd 服务程式去接收读入该档案资讯，最后依据 /etc/syslog.conf 档案配置写入指定档案。实际是写入到哪个文档内，要看 kern 相关的配置项目指定。

所以... 看来看去，不知道你的 iptables.log 这种名称是哪边产生的 ?

==
作者: hytchina    时间: 2006-09-05 11:32
如果没有专门作指定iptables日志的话，好象防火墙的公有日志都写在/var/log/messages文件的吧



欢迎光临 Chinaunix (http://bbs.chinaunix.net/) Powered by Discuz! X3.2