ufw를 사용하여 수신된 패킷을 기록합니다.

Question

-A 추가규칙은 체인의 끝에 있습니다 iptables.

먼저 각 패킷을 기록하려면 다음을 사용해 보십시오 -I.

-I INPUT -j LOG --log-tcp-options --log-tcp-sequence --log-prefix "[MY_PREFIX] "
-I FORWARD -j LOG --log-tcp-options --log-tcp-sequence --log-prefix "[MY_PREFIX] "

즉, 이러한 문제를 해결하는 가장 좋은 방법은 다음을 만드는 것입니다.새로운 체인점그리고 표준 체인 대신 이러한 체인을 사용하도록 규칙을 수정하세요.

(간단한) 예로, 두 개의 새로운 타겟을 가질 수 있습니다:

iptables -N LOG_DROP
iptables -N LOG_ACCEPT

"기본" 규칙을 다음과 같이 만듭니다.

iptables -A LOG_DROP -j LOG --log-tcp-options --log-tcp-sequence --log-prefix "[MY_PREFIX] "
iptables -A LOG_DROP -j DROP

iptables -A LOG_ACCEPT -j LOG --log-tcp-options --log-tcp-sequence --log-prefix "[MY_PREFIX] "
iptables -A LOG_ACCEPT -j ACCEPT

그런 다음 규칙에 따라 다음과 LOG_DROP같이 "보내기"를 수행할 수 있습니다 DROP.LOG_ACCEPTACCEPT

iptables -A INPUT -p tcp --dport 22 -j LOG_DROP # Log and drop input packets to port 22

Answer 1