Как записать все IP адреса которые попали в Drop Iptables?

Question

[Камил]

На системе Debian запущены цепочки правил iptables вместе с модулем geoip
Очень много разных условий где есть DROP, как можно записать все IP адреса которые попали в drop, для дальнейшего подхвата и действий?

Answer 1

[Владимир]

можно сначала заворачивать в -j LOG
а следуюйщим правилом в цепочке ставить -j DROP

Answer 2

[Алексей Голобоков]

попробуйте модуль ipset и его экшн ... -j SET --add-set DROPped_list src