Как вести лог блокировок в iptables и ipfw

iptables-firewall-300x224Чтобы красиво логировать файрвол ipfw в FreeBSD нам надо сделать следующее…

Добавить ключ log в ipfw, например:

 ipfw add 1000 deny log tcp from any to 192.168.10.10 22 via fxp0
ipfw add 1000 deny log logamount 0 tcp from any to 192.168.10.10 80 via fxp0

Для ведения логов ядро должно быть собрано с IPFIREWALL_VERBOSE или нужно
выставить «sysctl -w net.inet.ip.fw.verbose=1».

Далее проверить чтобы в /etc/syslog.conf было упоминание LOG_SECURITY:

 security.* /var/log/security

Через параметр logamount передается число записей которые будет записано в лог,
после превышения записи перестанут появляться в логе, до тех пор пока не будет вызвана команда
«ipfw resetlog». Максимальное число сообщений можно также установить
через sysctl net.inet.ip.fw.verbose_limit.
Для отмены лимитирования на число записей, нужно установить атрибут в 0.

Для Linux:

— Перед правилом блокировки нужно вставить «log» правило:

 iptables -A FORWARD -p tcp -m tcp -s 192.168.0.0/16 --dport 25 \
-j LOG --log-level debug --log-prefix "outgoing mail"
iptables -A FORWARD -p tcp -m tcp -s 192.168.0.0/16 --dport 25 -j DROP

— Проверить запущены ли в системе klogd и syslogd.

— Настроить /etc/syslog.conf на прием kern.debug логов:

 kern.=debug -/var/log/kernel/info

Добавить комментарий

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

Unlix © Все права защищены 2019

Копирование материалов с сайта Unlix.ru без указания полной ссылки на источник ЗАПРЕЩЕНО!