• # Re: specifier fichier log iptables

    Posté par . En réponse au journal specifier fichier log iptables. Évalué à 3.

    less /usr/include/sys/syslog.h
    ...
    #define LOG_WARNING 4 /* warning conditions */
    ...

    Pour trouver la liste des types de messages, gérés par syslogd
    choisi une catégorie pour tes messages iptable.

    Ensuite il faut spécifier le type choisi dans les entrées iptables qui générent des logs :
    iptables -t filter -A INPUT -j LOG --log-level=4

    Enfin il faut éditer la configuration de syslogd dans /etc/syslog.conf :
    ...
    kern.=warn -/var/log/kernel/warnings
    ...
    pour spécifier que les message WARNING (log level 4) vont dans le fichier /var/log/kernel/warnings

    Voilà