Iptable:我如何记录未被接受的内容并限制记录的内容？

Question

如何记录不被下列规则接受的内容：

iptables -A OUTPUT -p icmp --icmp-type 3 -m -limit -限制10/分钟-j接受

我如何限制被记录的内容，因为我不想记录1000 s的pings？

我的第一个想法是：

iptables -A OUTPUT -p icmp --icmp-type 3 -m -limit -限制50/日-j日志

iptables -A OUTPUT -p icmp --icmp-type 3 -m -limit -限制10/分钟-j接受

但在我看来这不对。

我认为这将日志限制在50/天，但不一定是不被接受的，或者我错了吗？

Answer 1

若要记录规则未接受的内容，请将日志规则放在接受规则之后(因为当链处理到达接受规则时停止)。为了确保您正在记录将被其他规则接受的内容，您需要将正在测试的接受规则(以及日志规则)放在链的最顶端。

您已经设置的日志限制是合理的，尽管我通常更喜欢每分钟指定一些内容，并且具有高于默认的limit-burst (即3)。