Задать вопрос
Lakika
@Lakika
Sicario
debian

Как записать все IP адреса которые попали в Drop Iptables?

На системе Debian запущены цепочки правил iptables вместе с модулем geoip
Очень много разных условий где есть DROP, как можно записать все IP адреса которые попали в drop, для дальнейшего подхвата и действий?
  • Вопрос задан
  • 74 просмотра
Комментировать
Подписаться 1 Простой Комментировать
Пригласить эксперта
Ответы на вопрос 2
@MechanID
Админ хостинг провайдера
можно сначала заворачивать в -j LOG
а следуюйщим правилом в цепочке ставить -j DROP
Ответ написан
Комментировать
Комментировать
AVG75
@AVG75
попробуйте модуль ipset и его экшн ... -j SET --add-set DROPped_list src
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Разработчик Golang Middlе +
МАЙНИТЕК • Екатеринбург
от 160 000 ₽
Системный администратор Linux (SysOps)
Sipuni
от 180 000 ₽
Системный администратор
FS Travel • Москва
от 170 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Собрать семантическое ядро + ТЗ копирайтеру для крупного сайта
23 апр. 2024, в 21:40
20000 руб./за проект
Реализовать редирект запросов в Chrome Extension Manifest v3
23 апр. 2024, в 21:14
1000 руб./за проект
Переместить сайт написанный на HTML, на python flask
23 апр. 2024, в 21:03
3000 руб./за проект
Ещё заказы