iptables 开启拒绝日志

有时候iptables 可能把我们的连接给拒绝掉了,但是也看不到日志,所以这篇文章就是打开iptables 的drop 日志,用于错误排查和 debug
快速记录iptables记录 Drop记录

iptables -N LOGGING
iptables -A INPUT -j LOGGING
iptables -A LOGGING -j LOG --log-prefix "IPTables-Dropped: " --log-level 4
iptables -A LOGGING -j DROP
iptables -nL --line-numbers
iptables -I INPUT {line}  -j LOGGING -m comment --comment "this is for drop log"

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注