Как записать то что идет в DROP по цепочке Iptables?

Question

[Камил]

К серверу подключен GRE туннель.
Сервер получает чистый трафик, внутри сервера, на который идет чистый трафик, установлена цепочка правил
Фильтруются и моделируются Nые порты, при просмотре -L -n -v выводит статистику принятого и дропнутого трафика ну и всю цепь.
Выглядит примерно так:



Как узнать информацию которая попала в DROP? Размер / вес / адрес пакета, который был отброшен?
Можно ли, если да то как, эту информацию вывести в отдельный файл в максимально подробном виде?

Comments

[Mysterion]

Не оно?

Answer 1

[Dmitry]

Iptables есть действие LOG (-j LOG), возможно, вы не получите всех интересующих вас данных, но адрес источника/назначения будет вам доступен.

https://m.habr.com/ru/post/259169/