求救iptables -N的问题

x-phenix

我自定义的那部分不能清空，怎么办

1. 
   
2. 
   
3. iptables -N LOG_ACCEPT
   
4. iptables -A LOG_ACCEPT -j LOG --log-tcp-options --log-ip-options --log-prefix '[IPTABLES ACCEPT] :'
   
5. iptables -A LOG_ACCEPT -j ACCEPT
   
6. 
   
7. iptables -A FORWARD -m time --timestart 00:00 --timestop 23:59 --days Sun,Mon,Tu
   
8. e,Wed,Thu,Fri,Sat -j LOG_ACCEPT
   
9. 
   
10. 
    

复制代码

我重新启动我的策略的时候怎么出现这个问题（我自定义的那部分不能清空，怎么办）

1. 
   
2. -A FORWARD -m time -j LOG_ACCEPT
   
3. -A LOG_ACCEPT -j LOG --log-prefix "[
   
4. IPTABLES ACCEPT]:" --log-level 6 --log-tcp-options --log-ip-options
   
5. -A LOG_ACCEPT -j ACCEPT
   
6. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
   
7. ptions --log-ip-options
   
8. -A LOG_ACCEPT -j ACCEPT
   
9. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
   
10. ptions --log-ip-options
    
11. -A LOG_ACCEPT -j ACCEPT
    
12. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
13. ptions --log-ip-options
    
14. -A LOG_ACCEPT -j ACCEPT
    
15. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
16. ptions --log-ip-options
    
17. -A LOG_ACCEPT -j ACCEPT
    
18. -A LOG_ACCEPT -j ACCEPT
    
19. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
20. ptions --log-ip-options
    
21. -A LOG_ACCEPT -j ACCEPT
    
22. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
23. ptions --log-ip-options
    
24. -A LOG_ACCEPT -j ACCEPT
    
25. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
    
26. ip-options
    
27. -A LOG_ACCEPT -j ACCEPT
    
28. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
    
29. ip-options
    
30. -A LOG_ACCEPT -j ACCEPT
    
31. COMMIT
    
32. 
    

复制代码

底下是我从新启动的脚本

1. 
   
2. 
   
3. if [ "$1" = "stop" ]
   
4. then
   
5.         echo "Stopping firewall..."
   
6.         iptables -F INPUT
   
7.         iptables -P INPUT ACCEPT
   
8.         iptables -F FORWARD
   
9.         iptables -P FORWARD ACCEPT
   
10.         iptables -t nat -F
    
11.         iptables -t mangle -F
    
12. fi
    

复制代码

x-phenix

另外 /var/log/iptables   log里修改称这种格式为什么没有记录呢？ 我这个市防火墙，原来没自定义的那种正常，是做log记录的，但是改为这种写法就不行了，请教高手

x-phenix

1. 
   
2. -A FORWARD -m time -j LOG_ACCEPT
   
3. -A LOG_ACCEPT -j LOG --log-prefix "[
   
4. IPTABLES ACCEPT]:" --log-level 6 --log-tcp-options --log-ip-options
   
5. -A LOG_ACCEPT -j ACCEPT
   
6. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
   
7. ptions --log-ip-options
   
8. -A LOG_ACCEPT -j ACCEPT
   
9. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
   
10. ptions --log-ip-options
    
11. -A LOG_ACCEPT -j ACCEPT
    
12. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
13. ptions --log-ip-options
    
14. -A LOG_ACCEPT -j ACCEPT
    
15. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
16. ptions --log-ip-options
    
17. -A LOG_ACCEPT -j ACCEPT
    
18. -A LOG_ACCEPT -j ACCEPT
    
19. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
20. ptions --log-ip-options
    
21. -A LOG_ACCEPT -j ACCEPT
    
22. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT]:" --log-level 6 --log-tcp-o
    
23. ptions --log-ip-options
    
24. -A LOG_ACCEPT -j ACCEPT
    
25. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
    
26. ip-options
    
27. -A LOG_ACCEPT -j ACCEPT
    
28. -A LOG_ACCEPT -j LOG --log-prefix "[IPTABLES ACCEPT] :" --log-tcp-options --log-
    
29. ip-options
    
30. -A LOG_ACCEPT -j ACCEPT
    
31. COMMIT
    

复制代码

这个重复的问题解决了，


但是为什么log不记录呢 ？？十分急，谢谢您的指导
谢谢

[ 本帖最后由 x-phenix 于 2006-9-1 14:35 编辑 ]

platinum

iptables -F INPUT
iptables -F FORWORD

合写成

iptables -F

x-phenix

这种格式就能写到/var/log/iptables  log里面

1. 
   
2. 
   
3. iptables -A FORWARD -p tcp --dport 80 -j LOG --log-prefix "[iptables-log]:" --log-level info
   
4. 
   

复制代码

为了做iptables log分析必须写成

1. 
   
2. 
   
3. iptables -N LOG_ACCEPT
   
4. iptables -A LOG_ACCEPT -j LOG --log-tcp-options --log-ip-options --log-prefix '[
   
5. IPTABLES ACCEPT] :' --log-level info
   
6. iptables -A LOG_ACCEPT -j ACCEPT
   
7. 
   
8. 
   
9. 
   
10. iptables -A FORWARD -m time --timestart 00:00 --timestop 23:59 --days Sun,Mon,Tu
    
11. e,Wed,Thu,Fri,Sat -j LOG_ACCEPT
    

复制代码

但是写成这样，我在试验的机器上好用，在防火墙上写就不好用。请帮帮我找找原因，感激不尽

x-phenix

还是上面的问题

[ 本帖最后由 x-phenix 于 2006-9-1 15:01 编辑 ]

platinum

iptables -F
iptables -X

man iptables
或者看置顶的 iptables 的文章

x-phenix

我早就看过了，没发现自定义的，关于log的亚  能不能告诉我呀，我有点着急 ：）我只得是iptables 不记录log的问题 ：）

[ 本帖最后由 x-phenix 于 2006-9-1 15:08 编辑 ]

kenduest

原帖由 x-phenix 于 2006-9-1 15:06 发表
我早就看过了，没发现自定义的，关于log的亚  能不能告诉我呀，我有点着急 ：）我只得是iptables 不记录log的问题 ：）

你认为你的 iptables log 放哪边 ?

若是依据你文章来看，你认为是放 /var/log/iptabes.log ? 但是实际上根本不是这个文档项目。

使用 -j LOG 这类叙述时，实际上 iptables LOG 的讯息最后只是把讯息交给 kernel 丢出，最后会于 /proc/kmsg 档案内提供该资讯，然后执行 klogd 服务程式去接收读入该档案资讯，最后依据 /etc/syslog.conf 档案配置写入指定档案。实际是写入到哪个文档内，要看 kern 相关的配置项目指定。

所以... 看来看去，不知道你的 iptables.log 这种名称是哪边产生的 ?

==

hytchina

如果没有专门作指定iptables日志的话，好象防火墙的公有日志都写在/var/log/messages文件的吧