Syslog + DHCPD + IPTABLES

[Torrac]

Hallo allemaal,

Ik ben druk bezig met mijn logging gedoe maar ik snap er weer eens niks van

wil dhcpd messages in een aparte logfile en ook mijn iptables messages en ik krijg het maar niet voor elkaar HELP!!!!!!!

[Platel]

Voor dhcpd moet je geloof ik de source opnieuw compileren met een kleine aanpassing in de source code van dhcpd.
Dit staat in de faq op de site van de makers van het programma (www.isc.org).

[Verwijderd]

Voor iptables: man syslog.conf

[Verwijderd]

ik vind het nog steeds moeilijk, moet ik een aparte facility aan zien te maken voor iptables, in de syslogd.conf aan een aparte file koppelen en dan zou het niet meer in de kernel messages voorkomen?
dat betekend /usr/include/sys/syslog.h aanpassen en syslogd opnieuw compileren?

[Sihaya]

Met syslog ng heb je wat meer mogelijkheden zoals een match() die in de regel van het bericht zelf vergelijkt en meer. Dus probeer syslog ng eens voordat je allerlei hacks gaat uitvoeren.

[igmar]

Op zondag 26 mei 2002 20:16 schreef pakje_bakmeel het volgende:
ik vind het nog steeds moeilijk, moet ik een aparte facility aan zien te maken voor iptables, in de syslogd.conf aan een aparte file koppelen en dan zou het niet meer in de kernel messages voorkomen?
dat betekend /usr/include/sys/syslog.h aanpassen en syslogd opnieuw compileren?

van die include file zou ik lekker afblijven. Je moet iptables vertellen dat je wil loggen naar een van de local[0-7] facilities. Nieuwe aanmaken is niet mogelijk.

Zie de manpage van iptables voor uitleg.

[Verwijderd]

sorry dat ik alles voorgekouwd moet krijgen, maar in iptables kan ik alleen de --log-level (=priority?) en --log-prefix instellen, niet de facility naar bv. local3 zetten. frustrerend dat ik hier niet uit kan komen en dat ik zo weinig documentatie of voorbeelden hierover kan vinden. iptables op zich werkt wel goed.