求教 iptables LOG 问题

mounta3

我使用的centos系统 1.3时候的版本采用的命令：
iptables -t fitler -A INPUT -p icmp -s 192.168.1.172 -m limit --limit 3/s -j LOG --log-level INFO --log-prefix "ICMP PACKET IN: "
该命令直接完美执行，日志中出现相关信息。
现在iptables升级到1.4.17后。采用的命令还是上述命令。但是却提示：
iptables v1.4.17: log level "INFO" unknown

求解，该如何处理

mounta3

坐等解决方案

q1208c

我的机器上是 1.4.7, 刚刚试了, 命令可以正常运行.
友情提示, 你的 -t filter 是不是写错了.

关于你的那个报错, 可能是 关于 log-level 的 说明调整了.
看一下你的 iptables 的手册.

1.       --log-level level
   
2.               Level of logging (numeric or see syslog.conf(5)).
   

复制代码

mounta3

嗯 ？你是说那个地方不应该写在这个表里边？应该写在nat表中？ 我看了有些说后边跟上的是日志级别。另外，关于iptables的模块这块，怎么查看附带的帮助信息回复 3# q1208c


   

q1208c

回复 4# mounta3


      你发上来的 拼写是错的. 我copy过来执行时发现的.

mounta3

噢噢噢 ，我疏忽了，打错了。对了 再问下 time模块 1.4的能否安装。昨天晚上我升级完毕内核3.13的。然后找不到time模块了。我准备使用time来进行某个时间段限制，不知道除了time模块，还有其他模块可以搞定么？ 回复 5# q1208c


   

chenyx

你看看内核配置里面有没有?这个可能需要编译内核才行

mounta3

嗯 就是看文档都是2.6的内核有，，3.13的内核里边查看了些，我没找到这个time哎。若是有其他模块可以搞定这个时间段限制功能，也行回复 7# chenyx


   

q1208c

回复 6# mounta3


我很少使用 iptables. 我机器上的 iptables 好象已经有了 time 模块.

你可以查一下 这个模块的文档, 看看有没有说明需要哪个版本来支持.     

mounta3

目前来看 只能如此，我昨晚已经看到一些文档，全部都是写的2.6内核编译。那么只能从官方看看info了 回复 9# q1208c