Logovani iptables do specifického souboru

Ahoj znalci. Mam drobny problemek, potrebuji aby mi iptables nespamoval dmesg, ale aby logoval jen do /var/log/iptables.log

V /etc/rsyslog.d/iptables.conf mam

:msg, contains, "INPUT drop: " -/var/log/iptables.log
& ~

Ve svem konfiguraku pro iptables mam

$IPTABLES -A INPUT -m limit --limit 12/h -j LOG --log-prefix "INPUT drop: " --log-level 4

Ve /var/log se mi skutecne vytvori iptables.log a log jde sem. Jenze porad mi to spamuje i do dmesg. Jak to zarazit?

Uz mam nastaveny i logrotate pro iptables.log, at se mi to pekne toci, jen ted proste resim jak to zarazit do dmesg coz byl puvodni zamer, nemit zaspamovany dmesg ale logovat to jinam.

Distro je Debian Wheezy 32bit.

Predem dik za nakopnuti spravnym smerem.

Log jádra vám target LOG bude spamovat vždy už z principu, protože z definice loguje do kernel logu. Nanejvýš pak můžete syslog-ng nebo rsyslog nakonfigurovat tak, aby zprávy od netfilteru neposílal např. do /var/log/messages, ale dmesg vám je bude ukazovat vždy.

Pokud chcete logovat pakety netfilterem tak, aby zprávy nešly přes log jádra, použijte target NFLOG

a např. ulogd.

Dotaz: Logovani iptables do specifického souboru

Odpovědi