[iptables] Broadcast log vervuilt /var/log/messages

[JayVee]

Hoi!

Ik heb net met FireHOL een firwall config gemaakt. Alles werkt prima. Alleen logt iptables nu elke seconde een regel in /var/log/messages omdat broadcasts (uiteraard) gedropt (of reject, whatever) worden.

Wat kan je daar tegen doen?
• Log level verlagen lijkt mij niet handig
• Broadcasts droppen maar niet loggen lijkt mij een goede optie, maar hoe zie je dat het een broadcast is? Als het niet bestemd is voor je eigen IP? Is dat waterdicht?

Wat is hier de handigste manier voor?

Alvast bedankt!

offtopic:
Kan FireHOL zeker aanbevelen. Ik heb 0 verstand van iptables maar heb nu wel waterdichte firewall!

[gerhald]

een broadcast heeft altijd aan het einde 255 staan dus als je een rule gaat toevoegen met het ip xxx.yyy.zzz.255 en dat die dat niet mag loggen dan moed hij als het goed is geen broad cast verkeer loggen.

[Gondor]

Gewoon droppen zonder loggen. Is maar 1 regel toevoegen of veranderen, wat je handiger vindt.

Ik weet niet of firehol dat kan maar met hand is het zo gedaan. Heeft het geen documentatie, man/info of --help?

[JayVee]

Het heeft zat documentatie. Moet even doorkijken hoe je dit het beste aan kunt pakken. Zal de oplossing hier posten!

//edit: hmm, is niet zo makkelijk met FireHOL lijkt het. Heb een emailtje gestuurd naar de mailing list.

[ Voor 32% gewijzigd door JayVee op 21-03-2005 21:03 ]

[JayVee]

Heb helaas geen reactie gekregen op de mailing list.

Kan iemand mij op weg helpen met een regel voor iptables? Als het goed is neemt FireHOL alle regels die al in iptables staan gewoon mee.

[JayVee]

Heb eindelijk de oplossing gevonden: een ongedocumenteerde optie "nolog".
firehol.conf ziet er nu ongeveer zo uit:

code:

# Firewall everything that is addressed to us
interface eth0 asystance dst $SERVER_IP
        policy drop

        # HIER ALLE SERVER EN CLIENT COMMANDS

# And drop the rest
interface eth0 world dst NOT $SERVER_IP
        server any nolog drop
        client any nolog drop

$SERVER_IP is gewoon het IP van de server. In de echte config staat die gehardcode.

De truc is dus alle traffic die ook voor mijn server bedoeld is te firewallen en alle andere traffic te droppen zonder te loggen.