1 |
Boris Voelkle wrote: |
2 |
|
3 |
> Mein Denkfehler war wohl, dass ich davin ausging, dass der metalogd die |
4 |
> einzelnen Programme differenziert... |
5 |
|
6 |
Metalog differenziert schon die einzelnen Programme. Dein Denkfehler, mit |
7 |
Verlaub, war, dass das iptables-Programm nicht das Netzwerkfiltern/Routing |
8 |
übernimmt, das macht das iptables-Subsystem des Kernels. Also sieht Metalog |
9 |
die Meldung als "vom Kernel", nicht "von iptables". Das iptables-Programm |
10 |
dient lediglich dazu, die iptables im Kernel zu konfigurieren. |
11 |
|
12 |
Die einzigen Dinge, die also prinzipiell vom iptables-Programm geloggt |
13 |
werden könnten, sind "Regel hinzufgefügt", "Regel geändert" und "Regel |
14 |
gelöscht". |
15 |
|
16 |
Anno. |
17 |
|
18 |
-- |
19 |
gentoo-user-de@l.g.o mailing list |