让Iptables生成单独的日志

在RHEL 3.0的默认配置中，iptables的日志是放在/var/log/messages里面的，如果想要生成单独的iptables的日志，需要在/etc/syslog.conf里面添加如下字段：

#Iptables Logging

#kernel messages.

kern.debug;kern.info /var/log/firewall

然后，重新启动syslog

#/etc/init.d/syslogd restart