• [^] # Re: Attention, jargon

    Posté par . En réponse à la dépêche nftables, successeur d'iptables. Évalué à -2.

    D'autant plus que c'est faux :

    LOG

    This is a "non-terminating target", i.e. rule traversal continues at the next rule. So if you want to LOG the packets you refuse, use two separate rules with the same matching criteria, first using target LOG then DROP (or REJECT).

    Source : iptables(8).