[问题求助]請教：iptables 有沒有日志 [复制链接]

用rh as3 做防火牆
並NAT其他電腦上網
現老是有人亂改IP上網
可不可以有.日志記錄上網ip與時間.
最好有MAC地址記錄

/sbin/iptables --table mangle --append PREROUTING -i eth0 --jump LOG --log-level 6 --log-prefix "IN: "
/sbin/iptables --table mangle --append PREROUTING -i vmnet1 --jump LOG --log-level 6 --log-prefix "OUT: "

注意日志量比较大，要有一个大硬盘，不然会出现溢出，有可能造成系统坏掉。

记录在/var/log/messages里，关键字是IN或者OUT，记录等级6

謝謝兩位老大
我已看到了效果

再請教：
如何把這寫到一個單獨的日志裡如iptables.log

好像不可以

太可怕了
1個小時，200多M日志
老大能否精簡

能否解說一下
/sbin/iptables --table mangle --append PREROUTING -i eth0 -- jump LOG --log-level 6 --log-prefix "IN: "