[iptables] + cablemodem = dmesg blaatverhaal

[Verwijderd]

Ik heb hier een gloednieuwe box opgebouwd from scratch en dus iptables er maar bijgezet.
Firewall gemaakt, je kent het verhaal.

Alles draait perfect, mooie firewall, mooi masqerading...

MAAR: ipchains babbelt de hele tijd met printk messages.. (dmesg dus alle consoles, tty en stty lekker vol met niets zeggende berichten)
Dit komt waarschijnlijk door die miljoenen portscans elke dag hier bij @home.

Nu kan ik natuurlijk:
A) iptables hacken en printk slopen.
IP-specifiek bannen
C) een goede oplossing gebruiken

Aan C ontbreekt het mij... Iemand (het web had geen oplossing.)

[Verwijderd]

heb het probleem zelf niet, maar kan iptables niet loggen naar dev/null ofzo? Lijkt me toch dat er wel zoiets bijzit

[MikeN]

Ik gooi al m'n dmesg meldingen naar een aparte console, daarvoor gebruik ik klogconsole. Ik heb ooit is ergens de source gevonden, ff op m'n webserver gezet: klogconsole.c

[Verwijderd]

Post de config van je iptables eens ....

[JayTaph]

klogd draait waarschijnlijk zonder de -c optie..

probeer klogd met bijvoorbeeld -c 3 op te starten.. scheelt al stukken