bedre iptables logging

prøv at kigge i /etc/syslog.conf

Der er noget med logging til console.. prøv at rode lidt med det :)

Jeg har kigget lidt på det og det lader til at iptables kun sender "kern.warn" typer af beskeder. Alle kern beskeder sendes til consollen.

Jeg ved ikke om man kan få iptables til at sende andet end kern beskeder og man evt kunne definere sin egen logging prefix. syslog prefix 12-15 skulle være til at bruge til dette. 

Der er noget med at iptables LOG har noget med nogle argumenter i den retning under log. Men jeg er helt blank.

Et spørgsmål på siden:

Kan man ydermere sende til et script eller program, der kunne omformatere den dumme syntax beskederne har?

Man kan en helt masse med logdrop, logreject, logaborted.
Jeg gik selv lidt kold i det, men fandt heldigvis frem til
  http://www.simonzone.com/software/guarddog
Det er en grafisk overbygning til iptables. Den giver ikke megen mulighed for at bestemme log format, men Guardog generer en flad fil du efterfølgende kan rette i.
Jeg har ikke selv rettet i min, istedet grep'per, awk'er og sed'er jeg mig frem til det format der passer mig bedst.