iptables logging

[Torrac]

Hoi allen.

Ik heb hier mijn regel om te loggen

iptables -A firewall -j LOG --log-level info --log-prefix Firewall:

en dit komt mooi in /var/log/messages.
Maar ik wil een apparte log hiervoor. ik heb al naar syslog.conf gekeken maar ik snap er weer eens niks van.

Kan iemand me helpen ?
RH 7.1

[Verwijderd]

in je syslog specifieer je 2 levels en afhankelijk hiervan gebeurt je logging

aangezien je log-level op info zet is priority info
in je syslog.conf kan je zien dat *.info naar /var/log/messages gaat
Nu moet je nog weten onder welke categorie je firewall messages binnenkomen (man 5 syslog ik zou gokken auth aangezien security deprecated is ) dus moet je een regel in je syslog.conf plaatsen
auth.info /var/log/firewall

Natuurlijk die auth is een gok en ik kan mis zijn en het kan zijn dat andere messages dat onder deze categorie vallen hier ook onder vallen