CentOS 6.9开启iptables的日志实现调试
2018-02-04 17:40
1561 查看
系统日志配置在CentOS 5上叫syslog,而在CentOS 6上叫rsyslog(增强版的syslog),CentOS 5上的配置文件在/etc/syslog.conf下,而CentOS 6在/etc/rsyslog.conf下。
iptables的执行顺序表:
说明:
1、如果从外网请求到内网,那么将从头走到尾,经过上图的每一个点。
2、如果是本机请求本机,那么将从local process开始往下执行;打比方nat来说,如果请求本机的转发规则时,那么经历的阶段就只能从OUTPUT链开始,不会经过PREROUTING链。
日志调试的思路:
1、先在指定的表和链增加日志的输出。
2、指定日志的级别以及日志的前缀,注意,前缀非常重要,可以加快问题的分析。
3、最后就是使用ping或者crul进行访问测试,观察日志。
4、iptables是按顺序执行的,但是如果在某一处地方跳转了之后以下的规则就不会再执行,这一个可以日志打点后再慢慢观察发现。
日志文件的配置:
1、在rsyslog.conf添加配置
/etc/rsyslog.conf中添加不同的日志级别
不过推荐全部日志都记录:
重启日志配置:
如果不进行配置,那么这些日志会记录到/var/log/messages中,当然,在/var/log/kern.log也可以找得到。
iptables日志打点配置:
比如下面针对nat表的POSTROUTING链进行日志打点
--log-prefix:日志前缀
--log-level:日志级别
详细配置说明参考:https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html#LOGTARGET
参考:
https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html
http://blog.sina.com.cn/s/blog_702eef650101moqb.html
http://blog.51cto.com/jafy00/651856
http://blog.csdn.net/jk110333/article/details/8229828
https://www.cnblogs.com/waitfate/p/4303537.html
http://blog.csdn.net/adamska0104/article/details/42584173
http://blog.csdn.net/xiexievv/article/details/48001261
http://www.linuxidc.com/Linux/2007-05/4097p2.htm
http://blog.csdn.net/chinalinuxzend/article/details/1765259
iptables的执行顺序表:
说明:
1、如果从外网请求到内网,那么将从头走到尾,经过上图的每一个点。
2、如果是本机请求本机,那么将从local process开始往下执行;打比方nat来说,如果请求本机的转发规则时,那么经历的阶段就只能从OUTPUT链开始,不会经过PREROUTING链。
日志调试的思路:
1、先在指定的表和链增加日志的输出。
2、指定日志的级别以及日志的前缀,注意,前缀非常重要,可以加快问题的分析。
3、最后就是使用ping或者crul进行访问测试,观察日志。
4、iptables是按顺序执行的,但是如果在某一处地方跳转了之后以下的规则就不会再执行,这一个可以日志打点后再慢慢观察发现。
日志文件的配置:
1、在rsyslog.conf添加配置
/etc/rsyslog.conf中添加不同的日志级别
kern.warning /var/log/iptables.log kern.debug /var/log/iptables.log kern.info /var/log/iptables.log
不过推荐全部日志都记录:
kern.* /var/log/iptables.log
重启日志配置:
/etc/init.d/rsyslogd restart
如果不进行配置,那么这些日志会记录到/var/log/messages中,当然,在/var/log/kern.log也可以找得到。
iptables日志打点配置:
比如下面针对nat表的POSTROUTING链进行日志打点
iptables -t nat -A POSTROUTING -d 192.168.0.61 -p tcp --dport 9000 -j LOG --log-prefix "*** nat-POSTROUTING ***" --log-level warning
--log-prefix:日志前缀
--log-level:日志级别
详细配置说明参考:https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html#LOGTARGET
参考:
https://www.frozentux.net/iptables-tutorial/cn/iptables-tutorial-cn-1.1.19.html
http://blog.sina.com.cn/s/blog_702eef650101moqb.html
http://blog.51cto.com/jafy00/651856
http://blog.csdn.net/jk110333/article/details/8229828
https://www.cnblogs.com/waitfate/p/4303537.html
http://blog.csdn.net/adamska0104/article/details/42584173
http://blog.csdn.net/xiexievv/article/details/48001261
http://www.linuxidc.com/Linux/2007-05/4097p2.htm
http://blog.csdn.net/chinalinuxzend/article/details/1765259
相关文章推荐
- Ubuntu 16.09开启iptables的日志实现调试
- CentOS 6.9下iptables通过raw表实现日志输出和调试
- 树莓派(Debian)系统开启iptables的raw表实现日志输出
- Centos 6.9 iptables 开启端口 5050,5151 等
- Ubuntu 16.09下iptables通过raw表实现日志输出和调试
- centos linux iptables 只开启 ssh 服务
- Centos 6.5 Mysql 5.7.11 开启二进制日志功能
- CentOS 6.5下的lamp环境rsyslog+MySQL+loganalyzer实现日志集中分析管理
- cetos 上 开启 crontab的日志 和调试,并运行 和调试 java 脚本
- CentOS 6.9 制作crosstool-ng交叉编译 错误日志
- CentOS下Privoxy和Iptables 实现透明代理,修改http-header
- centos下简单实现日志切割,并上传至日志服务器。
- CentOS 7 iptables防火墙开启
- CentOS 6.5下的lamp环境rsyslog+MySQL+loganalyzer实现日志集中分析管理
- mbed RTOS 调试日志------状态机实现 stm32 web Server 配置功能
- CentOS 6.9 制作crosstool-ng交叉编译 错误日志
- CentOS 6.9实现路由转发
- iptables 实现centos内网机器访问外网
- centos系统 iptables操作日志