关于FIREWALL问题,谢谢参与!

[superdreamer]

我要获得从网关通过的所有信息,FIREWALL用IPTABLES,应怎样做?

[kiko_lee]

你可以将所有的信息都记录日志，然后察看日志就可以了。添加一条log的规则，具体的你还是看man，语法都忘记了

[xwmhn]

如果是硬防火墙上看信息，就很方便的，在安装程序上就可以查看的！软防火墙没有试过。

[young_wind]

你再写一个程序从系统日志里找出IPTABLES记录的日志，发送另外一台机器就可以了，IPTABLES -I FORWARD 1 -P ALL -J LOG --LOG-PREFIX “XXXXXXX”
在系统日志中找XXXXXXX就是IPTABLES记录的日志

[superdreamer]

添加一条log的规则可以获取,但我要把他发送到另一台PC上，不用存放到本机,我想在愿代码里添加我自己写的东西，实现我的功能,

[superdreamer]

谢谢各位,我的是潜入式系统,所以日志是不能存在文件里的,要不很快就死掉了!我是想在IPTABLES的愿代码里加入我的东西,将日志发到另一台PC里,我现在还没做,思路有!我想听听各位朋友的意见,谢谢!

[everwindforce]

记日志很辛苦，要有思想准备 ：-）

[everwindforce]

nfs是一个选择吧。