IPtables TRACE hedefini kullanmaya çalışıyorum ama herhangi bir izleme bilgilerini günlüğe almak gibi görünmüyor. Burada açıklananları kullanmak istiyorum: Iptables için hata ayıklayıcı .
TRACE için iptables adamından:
This target marks packes so that the kernel will log every rule which match the packets as those traverse the tables, chains, rules. (The ipt_LOG or ip6t_LOG module is required for the logging.) The packets are logged with the string prefix: "TRACE: tablename:chain- name:type:rulenum " where type can be "rule" for plain rule, "return" for implicit rule at the end of a user defined chain and "policy" for the policy of the built in chains. It can only be used in the raw table.
Aşağıdaki kuralı kullanıyorum: iptables -A PREROUTING -t raw -p tcp -j TRACE/ var / log / syslog veya /var/log/kern.log dosyasına hiçbir şey eklenmemiştir!
Başka bir adım eksik mi? Yanlış yere mi bakıyorum?
Düzenle
Günlük girdilerini bulamasam da, paket sayaçları artırıldığından TRACE hedefi doğru ayarlanmış gibi görünüyor:
# iptables -L -v -t raw
Chain PREROUTING (policy ACCEPT 193 packets, 63701 bytes)
pkts bytes target prot opt in out source destination
193 63701 TRACE tcp -- any any anywhere anywhere
Chain OUTPUT (policy ACCEPT 178 packets, 65277 bytes)
pkts bytes target prot opt in out source destination
düzenleme 2
Kural iptables -A PREROUTING -t raw -p tcp -j LOG , paket bilgilerini / var / log / syslog dosyasına yazdırır ... TRACE neden çalışmıyor?
1
sadece bir ipyt programına da denir (iptables-trace olarak da adlandırılır :). Başlatıldığında, program durdurulana kadar TRACE çıktısını çalıştırmak için belirtilen koşullara sahip bir TRACE kuralı eklenir, TRACE çıktısı için ayrıştırılır ve görüntülenen çıktı görüntülenir (bu da TRACE kuralını iptables'den kaldırır). Bunu yakında deneyeceğim ...
—
chris