☰

Как узнать, какой порт был заблокирован в файле журнала iptables?

tag-icon • tag-icon iptables
Как узнать, какой порт был заблокирован в файле журнала iptables?

Я создал несколько правил iptables и протестировал их. Я создал INPUT, OUTPUTцепочки, используя следующий код:

  #!/bin/bash



iptables -F

iptables -P INPUT DROP
iptables -P OUTPUT DROP
iptables -P FORWARD DROP

iptables -N accept-input

iptables -A accept-input -j LOG --log-prefix "INPUT-ACCEPTED "
iptables -A accept-input -j ACCEPT


iptables -N drop-input

iptables -A drop-input -j LOG --log-prefix "INPUT-DROPPED "
iptables -A drop-input -j DROP

iptables -N accept-output

iptables -A accept-output -j LOG --log-prefix "OUTPUT-ACCEPTED "
iptables -A accept-output -j ACCEPT

iptables -N drop-output

iptables -A drop-output -j LOG --log-prefix "OUTPUT-DROPPED "
iptables -A drop-output -j ACCEPT

iptables -A INPUT -j drop-input
iptables -A OUTPUT -j drop-output

и я добавил другие правила, чтобы разрешить определенные порты. Я хочу увидеть ОТБИТЫЕ пакеты. Я использую порт 9191 для веб-сайтов IIS. Я не могу получить доступ к веб-сайтам, потому что он заблокирован.

решение1

grep DROPPED /var/log/kern.log

или

dmesg|grep DROPPED

Связанный контент