Finjustera brandvägg. (iptables)

1. Du kan stänga av den genom att kompilera om kärnan, ta bort "Boot logo" eller vad det heter.

Med egen loggfil till iptables är det någon av dessa funktioner du är ute efter?
IP Network Monitor [iptraf]: http://cebu.mozcom.com/riker/iptraf/
Intrusion detection [snort]: http://www.snort.org/
Network Grapher [MRTG]: http://people.ee.ethz.ch/~oetiker/webtools/mrtg/
Packet sniffer [sniffit]: http://www.securityfocus.com/tools/172

aha, trodde du menade att ha bort tux :>

Jag har gjort så som såhär när det gäller loggningen:
I mitt firewallscript så loggar jag allt som log level 3:
$IPTABLES -A INPUT --jump LOG --log-level 3 --log-prefix "INPUT: "
$IPTABLES -A OUTPUT --jump LOG --log-level 3 --log-prefix "OUTPUT: "
$IPTABLES -A FORWARD --jump LOG --log-level 3 --log-prefix "FORWARD: "

Sen i syslog.conf har jag ändrat så att allt utom level 3 hamnar i /var/log/syslog, med hjälp av denna rad:
*.*;kern.!err;auth,authpriv.none -/var/log/syslog

Detta gör att jag bara får iptables-loggen i /var/log/kern.log, istället för att få den i både /var/log/kern.log, /var/log/syslog och /var/log/messages.

Jag kör ju min brandvägg helt headless, så jag har inte brytt mig om det med outputen till konsollen, men det skulle ändå vara intressant att veta hur man fixar det...

"(Gammal tråd, men kan vara bra att ha ett ordentligt svar)

Det är ett vanligt problem att iptables loggar till console i Debian. Såhär löser du det smidigast:

1. Editera filen /etc/init.d/klogd och byt ut KLOGD="" mot KLOGD="-c 4".
2. Starta om klogd genom kommandot "/etc/init.d/klogd restart".

Iptables använder sig av kernelmeddelanden för att rapportera "incidenter" och övriga meddelanden från regler man definierat med LOG. Dessa meddelanden snappas upp och loggas av kernelloggern klogd. Defaultvärdet för klogd är att logga alla meddelanden till konsollen som har prioritetsnivå lägre än 7 (debug). Genom att starta klogd med flaggan "-c 4" skrivs endast meddelanden med nivå under 4 (0-3 är för mer eller mindre allvarliga fel) till konsollen, vilket gör att dina meddelanden från iptables endast hamnar i den avsedda loggfilen. Detfaultvärdet på meddelanden från iptables är nämligen 4 (warning), om man inte defninerar det explicit med flaggan "--log-level X", där X är antingen ett numeriskt värde (0-7), eller motsvarande keyword (debug, info, notice, warning, err, crit, alert eller emerg)." -JohanS

(Orkar inte leta efter tråden där JohanS skrev det från början)