iptables log纪录问题

platinum

我一般都做抽样记录的，加一个 -m limit --limit 3/m 之类的，否则由于磁盘 I/O 引起的延时受不了
包括在 netfilter hook 中做 printk 也是一样的结果，延时从 1ms 能立刻攀升到 100ms

原帖由 kenduest 于 2006-6-15 00:02 发表
结论啦，要 LOG 要先想清楚啰

这句做为此讨论的结束语再合适不过了 ^_^

x-phenix

duoxie

rickyfang

这是个好东东,我一直用它,

wangsong_xinyu

yes ,it is very useful~~

iamshiyu

请教一下白金，我想要在nat中加入对某个或者某几个ip的转发访问记录（主要是内网到公司服务器的转发），打算这样作：
iptables -A FORWARD -m state --state NEW -d 服务器ip -j LOG --log-level info
请教这样能行吗？
另外有个疑虑，这样是不是就只作记录而不能转发了？还需要再做什么保障发往服务器的包继续转发么？

[ 本帖最后由 iamshiyu 于 2006-11-8 10:17 编辑 ]

kenduest

原帖由 iamshiyu 于 2006-11-8 10:02 发表
请教一下白金，我想要在nat中加入对某个或者某几个ip的转发访问记录（主要是内网到公司服务器的转发），打算这样作：
iptables -A FORWARD -m state --state NEW -d 服务器ip -j LOG --log-level info
请教这样能行吗？
另外有个疑虑，这样是不是就只作记录而不能转发了？还需要再做什么保障发往服务器的包继续转发么？

-j ULOG 或者是 -j LOG 后，该 rule 还是会继续往下走，不会就停止。

--