방화벽의 로그

안녕하십니까? 홍석범입니다.

iptables의 로그는 간단히 매칭하는 조건에 대해 -j LOG 를 지정해 주시면 됩니다.
만약 허용/차단 관계없이 모두 로그를 남기도록 하려면
제일 상단에

iptables -A FORWARD -j LOG 를 입력하시면 될 것입니다.

물론 로그의 양이 상당하겠지요...
만약 특정한 로그만 남기도록 하려면 해당 룰의 앞에 지정해 주시면 됩니다.

예)
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

iptables -A INPUT -p tcp --dport 22 -j LOG 
iptables -A INPUT -p tcp --dport 22 -j ACCEPT

이와 같은 방식으로 해당 룰의 앞에 계속 지정할 수 있습니다.
물론 로그를 남기려면 커널옵션에서
LOG target support 가 선택되어야 합니다.

그리고, 현재 다른 출판 계획은 없습니다. ^^

감사합니다.

bridge 님의 글

책을 참조하여, 브릿지방화벽을 구축하였습니다.

방화벽에서 ACCEPT 가 되든, DROP이 되든

모든것에 대한 로그는 어디에 남나요?

아님, 어떻게 하면 로그를 남겨서 볼수있는지?

알려주세요~

수고하시구요~

p.s: 홍석범님 다른책을 출판할 계획은 없으신가요?(보안관련)

       내용이 알차서 또 구입할수있었으면 좋겠어요~