Исходное сообщение
"iptables и   -j LOG" Отправлено dron0, 20-Ноя-13 10:15
Пару дней ломаю голову почему iptables не логирует пакеты. Для отладки уж совсем упростил правила ,пытаюсь логировать Asterisk, но все равно в messages тишина. Немогу понять где мое упущение, прошу помощи. iptables -F INPUT iptables -F OUTPUT iptables -F FORWARD iptables -P INPUT DROP iptables -P OUTPUT DROP iptables -P FORWARD ACCEPT iptables -A INPUT -i eth0 -p icmp -j ACCEPT iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT iptables -A INPUT -i eth1 -p icmp -j ACCEPT iptables -A OUTPUT -o eth1 -p icmp -j ACCEPT iptables -A INPUT -i lo -j ACCEPT iptables -A OUTPUT -o lo -j ACCEPT   iptables -A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT iptables -A INPUT -i eth2 -p udp --dport 1194  -j ACCEPT iptables -A INPUT  -i eth2 -p udp --dport 5060 -j LOG --log-level info --log-prefix 'SIP' iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT iptables -A OUTPUT -p tcp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT iptables -A OUTPUT -p udp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT

Ваше сообщение
Имя*:
EMail:	Для отправки новых сообщений в текущей нити на email укажите знак ! перед адресом, например, !user@host.ru (!! - не показывать email). Более тонкая настройка отправки ответов производится в профиле зарегистрированного участника форума.
Заголовок*:
Сообщение*:	> Пару дней ломаю голову почему iptables не логирует пакеты. > Для отладки уж совсем упростил правила ,пытаюсь логировать Asterisk, но все равно > в messages тишина. Немогу понять где мое упущение, прошу помощи. > iptables -F INPUT > iptables -F OUTPUT > iptables -F FORWARD > iptables -P INPUT DROP > iptables -P OUTPUT DROP > iptables -P FORWARD ACCEPT > iptables -A INPUT -i eth0 -p icmp -j ACCEPT > iptables -A OUTPUT -o eth0 -p icmp -j ACCEPT > iptables -A INPUT -i eth1 -p icmp -j ACCEPT > iptables -A OUTPUT -o eth1 -p icmp -j ACCEPT > iptables -A INPUT -i lo -j ACCEPT > iptables -A OUTPUT -o lo -j ACCEPT > iptables -A OUTPUT -p tcp -m tcp --sport 22 -j ACCEPT > iptables -A INPUT -i eth2 -p udp --dport 1194 -j ACCEPT > iptables -A INPUT -i eth2 -p udp --dport 5060 -j LOG > --log-level info --log-prefix 'SIP' > iptables -A INPUT -p tcp -m state --state RELATED,ESTABLISHED -j ACCEPT > iptables -A INPUT -p udp -m state --state RELATED,ESTABLISHED -j ACCEPT > iptables -A OUTPUT -p tcp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT > iptables -A OUTPUT -p udp -m state --state NEW,RELATED,ESTABLISHED -j ACCEPT
	Введите код, изображенный на картинке: