sslug-teknik team mailing list archive

[henrik@xxxxxxx (Henrik St�)]

In <3B291F29.3080001@xxxxxxx> Klavs Klavsen <kl@xxxxxxx> writes:

>.. jeg har indsat en log regel i INPUT og FORWARD også.. men den logger 
>ingen ting..

Det burde den, hvis pakken overhovedet når frem til firewall'en.
Jeg er 99% sikker på at INPUT kæden rammes før NAT-entries.

>Jeg tænkte at det måske er fordi pakken bliver fanget i PREROUTING?
>kan jeg så logge den i prerouting?

Har aldrig prøvet, men det mener jeg godt du kan.

Henrik
-- 
Henrik Storner      | "ATA100 is another testimony to the fact that 
<henrik@xxxxxxxxxx> |  pigs can be made to fly given sufficient thrust"
                    | 
                    |          Linux kernel hacker Alan Cox, on IDE drives