Log-Ausgaben von Firewall in eigene Log-Datei umleiten

[duploian]

Hallo,
ist es möglich Meldungen der Firewall in eine eigene Datei umzuleiten.

Im Beispiel erscheint die Meldung

Code: Alles auswählen

"Apr 11 20:37:33 debian kernel: Nicht rein: #IN=ippp0 OUT= MAC= SRC=62.43.........

in /var/log/messages und /var/log/syslog bei der Firewall-Regel

Code: Alles auswählen

iptables -A INPUT -j LOG --log-prefix "Nicht rein: "

Ist es möglich diese sofort in /var/log/firewall umzuleiten?

[blackm]

Hi,

also die log Eintraege der iptables kommen ueber die syslog facility kernel (Was ist 'facility'? --> man syslog.conf)
modinfo ipt_LOG gibt bei mir keine Auskunft ueber irgendwelche Optionen, also wenn dann muette man das Modul wahrscheinlich ein bischen umschreiben. Du koenntest z.B. ueber syslog.conf eine neue facility iptables anlegen und das dann in eine extra Datei umleiten.
Kannst aber auch mal bei netfilter.org schauen ob es auch eifnacher geht...

by, Martin