iptables ... -j LOG erzeugt _keine_ Log-Einträge???

[MasterLR]

- normal installiertes sarge

iptables -L -v

Code: Alles auswählen

Chain INPUT (policy ACCEPT 28 packets, 2766 bytes)
 pkts bytes target     prot opt in     out     source               destination
68452 6579K ACCEPT     all  --  any    any     anywhere             anywhere            state RELATED,ESTABLISHED
   14  1198 LOG        all  --  eth1   any     anywhere             anywhere            LOG level warning

allerdings findet sich absolut nichts in irgend ein log file!? auch mit anderen log level ändert sich nichts....

/etc/syslog.conf

Code: Alles auswählen

auth,authpriv.*                 /var/log/auth.log
*.*;auth,authpriv.none          -/var/log/syslog
#cron.*                         /var/log/cron.log
daemon.*                        -/var/log/daemon.log
kern.*                          -/var/log/kern.log
lpr.*                           -/var/log/lpr.log
mail.*                          -/var/log/mail.log
user.*                          -/var/log/user.log
uucp.*                          /var/log/uucp.log
mail.info                       -/var/log/mail.info
mail.warn                       -/var/log/mail.warn
mail.err                        /var/log/mail.err
news.crit                       /var/log/news/news.crit
news.err                        /var/log/news/news.err
news.notice                     -/var/log/news/news.notice
*.=debug;\
        auth,authpriv.none;\
        news.none;mail.none     -/var/log/debug
*.=info;*.=notice;*.=warn;\
        auth,authpriv.none;\
        cron,daemon.none;\
        mail,news.none          -/var/log/messages
*.emerg                         *
daemon.*;mail.*;\
        news.crit;news.err;news.notice;\
        *.=debug;*.=info;\
        *.=notice;*.=warn       |/dev/xconsole

was läuft falsch?

[feltel]

Ist das Modul ipt_LOG geladen?

[Silke]

Moin,

ich glaub das LOG muss vor das ACCEPT - LOG reicht durch, waehrend nach einem
ACCEPT-Hit abgebrochen wird.

Gruss,
- Silke -

[MasterLR]

Moin,

ich glaub das LOG muss vor das ACCEPT - LOG reicht durch, waehrend nach einem
ACCEPT-Hit abgebrochen wird.

Gruss,
- Silke -

wie du an der statistik oben sehen kannst - haben pakete die regel erreicht....

[MasterLR]

Ist das Modul ipt_LOG geladen?

Code: Alles auswählen

lsmod | grep LOG
ipt_LOG                 6848  1
ip_tables              19360  4 ipt_LOG,iptable_nat,ipt_state,iptable_filter

[MasterLR]

stelle gerad fest, das die meldungen auf der konsole (monitor) landen!?

[Silke]

das ist normal, dass die nach STDERR gehen ... aber eigentlich sollten sie auch ins
kern.log. Ich hab grade mal nachgeschaut, ich hab in der syslog.conf nur einen
zusaetzlichen Eintrag

Code: Alles auswählen

kern.debug                     -/var/log/firewall.log

der dafuer nun wirklich nicht relevant ist.

Gruss,
- Silke -

[MasterLR]

laut meiner syslog fang ich die "debug" messages auch ab...

aber selbst wenn ich "iptables ... -J LOG --log-level debug" ausführe -> passiert nichts, dann kommt auch nichts mehr auf der konsole....

[Silke]

Dann werden wahrscheinlich keine Ereignisse mit Level DEBUG erzeugt, oder? WARNING
ist ja gespraechiger als DEBUG.

[MasterLR]

Dann werden wahrscheinlich keine Ereignisse mit Level DEBUG erzeugt, oder? WARNING
ist ja gespraechiger als DEBUG.

ich find es sehr mergwürdig.... egal welcher level - nichts von iptables kommt in die logfiles...