IPTables vil ikke logge droppede pakker

Fra man iptables:

      -P, --policy chain target
              Set the policy for the chain to the given target.  See the  sec-
              tion  TARGETS  for  the legal targets.  Only built-in (non-user-
              defined) chains can have  policies,  and  neither  built-in  nor
              user-defined chains can be policy targets.

Som der stå i sidste linje kan man ikke have en brugedefineret kæde (som f.eks. firewall) efter "-P". Der må kun bruges en af følgende ACCEPT, DROP, QUEUE, eller RETURN.

Derfor får du fejlen.

Har du så en idé til hvordan jeg kan få den til at logge droppede pakker??

Jeg tror dette vil kunne klare problemet.

$IPTABLES -P INPUT DROP

...

# Lad denne linje stå nederst i scriptet
$IPTABLES -A INPUT -p all -i $EXTERNALIF -j firewall

Jeg starter med at sætte INPUT policy til DROP af sikkerhedsmæssige grunde. Med den nederste linje burde der aldrig blive behov for dette.

Jeg er dog lidt usikker på om denne løsning bare vil lukke for, og logge alt trafik til $EXTERNALIF, men det kan jo ikke skade at prøve.

Slet ikke aktuelt mere, fandt fejlen uden at logge...Det var alligevel ikke firewall'en der bar fejlen, men min PPPoE opkaldsprofil...