Как да логваме събития от Firewall ?

[master]

Става въпрос за едно правило което ограничава определени сайтове. Дропва от адресс лист дадени IP адреси. Но искам и да ги логва обаче нещо не мога да се ориентирам как да прави и двете едновременно.

Това е правилото: add action=reject chain=forward comment="Block WWW" disabled=no dst-address-list=DenyWWW reject-with=icmp-network-unreachable

Искам просто да се вижда кое IP зад рутера към кое от ограничените прави заявка.

[cna]

преди reject, вкарай правило add action=log chain=forward dst-address-list=DenyWWW ...

 

сещаш се за синтаксиса

[master]

ММ Благодаря, просто мислех че има начин да не слагам второ правило

 

Иначе ето как е нагледно : add action=log chain=forward comment="Log Block WWW" disabled=no dst-address-list=DenyWWW log-prefix=""

[111111]

във версия 6 .2x е добавено и логване към действието

[master]

Да но при мен е на 5.26 всичко към момента. 

[111111]

Да но при мен е на 5.26 всичко към момента. 

в някои случаи до 6,09 се ъпва без яд 

инак не е кой знае какъв яд с левел 5

[master]

По едно време бяха на 6.ХХ и заради проблеми с пинговете ги върнахме обратно.