Logs.

.sid.
(usa Debian)

Enviado em 11/09/2015 - 11:46h

Sistema Debian 64 bits.

Pessoal estou com problema para configurar meus logs do firewall.

O meu script do firewall está funcionando porém não gera logs ou está gerando em outro lugar.

Olhei no /var/log/messages , /var/log/kern.log e nada.

Minha visão se estiver errado avisem, nesse log vou ver quem está entrando na minha rede e portas tanto de saida quanto de entrada.

porém não gera :(

OBS: achei o Ryslog porém não evolui pois não acho os logs.

Segue o trecho de logs do script.

# Regras de LOGs
$IPT -A INPUT -j LOG --log-prefix "Logs do Firewall: INPUT " --log-level CRIT
$IPT -A OUTPUT -j LOG --log-prefix "Logs do Firewall: OUTPUT " --log-level CRIT
$IPT -A FORWARD -j LOG --log-prefix "Logs do Firewall: FORWARD " --log-level CRIT
echo -e "Iniciando regras de LOG \t\t\t $OK"


Obrigado.

JulioVieira
(usa Debian)

Enviado em 11/09/2015 - 14:00h

já verificou tambem no /var/log/syslog ?

.sid.
(usa Debian)

Enviado em 11/09/2015 - 15:54h

Fiz e não aparece nada, imagino que é algum detalhe mais nao consegui descobrir ainda.

raserafim
(usa Slackware)

Enviado em 11/05/2017 - 18:37h

geralmente se resolve colocando a seguinte linha no syslog.conf

kern.warn 					       -/var/log/iptables.log 

"iptables.log" pode ser substituído pelo nome que se queira

LSSilva
(usa Outra)

Enviado em 12/05/2017 - 09:12h

Bom dia!
Imagino (só imagino) que não estão ocorrendo eventos críticos que permitem que seu firewall gere LOG.
Tente logar os demais (e não apenas os críticos) e provavelmente os logs deverão aparecer.

Para isso remova:

--log-level CRIT