iptables记录被阻止的ip

夏寥寥

请教一下：如何使iptables能够记录已被过滤掉的ip呢？

例如：/etc/sysconfig/iptables文件中做了如下设置：

-A INPUT -m state --state NEW -p tcp -m tcp -s 192.168.1.0/24 --dport 80 -j ACCEPT

我想记录除这个192.168.1.0/24段之外发送本机，然后被过滤掉的IP。要怎么做呢？多谢~

Riet

怎么就没看懂你的需求

Riet

如果没理解错意思，楼主是想要记录除了这个网段的地址的记录？ 那iptables可以试试-j LOG选项
iptables -A INPUT ! -s 192.168.1.0/24 --dport 80 -j LOG --log-level 自己定义级别 --log-prefix log前缀（方便查找）
log一般再/var/log/message里面
也可以自己定义log记录文件，需要在rsyslog.conf里面配置具体自己搜一下吧，网上很多。

夏寥寥

回复 3# Riet

对，就是这个意思。那我试一下这个方法！谢谢！（^_^）

shang2010

有些问题可以交给别的工具