Início / server / Perguntas / 1090962
Accepted
user951556
Asked: 2022-01-25 03:26:26 +0800 CST

Regras semelhantes do iptables juntas

  • 772

Eu tenho essas regras no iptables:

/sbin/iptables -N LOGGING
/sbin/iptables -A INPUT -j LOGGING
/sbin/iptables -A LOGGING -m limit --limit 2/min -j LOG --log-prefix "IPTables Packet Dropped: " --log-level 7
/sbin/iptables -A LOGGING -j DROP

Posso adicionar essas regras também ou devo mudar? Não tenho certeza, se eu duplicar os logs usando "A INPUT -j LOGGING" e "A INPUT -j LOG".

/sbin/iptables -A INPUT -j LOG
/sbin/iptables -A FORWARD -j LOG
firewall linux iptables

1 respostas

  1. Best Answer

    Não, você não.

    -N LOGGINGcria uma tabela personalizada chamada LOGGING. É apenas sua tabela personalizada, onde você pode colocar suas regras para agrupá-las. Embora seja chamado LOGGING, ele não faz nenhum registro por si só. Você nomeia de qualquer maneira, exceto para as tabelas e destinos existentes.

    Quando você o direciona com -A INPUT -j LOGGINGele, apenas diz ao netfilter para "entrar" nesta tabela. Agora ele "anda" da primeira regra até o final ou um destino final - como ACCEPTou DROP, enquanto LOGsão alvos não finais. Ou seja, ele prosseguirá com as próximas regras após prosseguir com o destino não finalizador. Portanto, -j LOGsão o destino LOG real, que faz o registro.

    Mas o problema real que você pode ter aqui se o exemplo que você forneceu estiver completo é -A LOGGING -j DROPparte. Ele não inclui nenhuma correspondência e o destino é definido como DROP. Não ter nenhuma correspondência inclui todos os pacotes que ele passa . Portanto, ele apenas descartará todos os pacotes após o registro. Se essa foi sua intenção, então tudo bem. Mas geralmente isso é feito com algum tipo de correspondência (como IPs de origem/destino, portas TCP/UDP, etc).

    • 0

relate perguntas