Ol�,

> Galera,
> eu preciso que o meu firewall logue todo o tr�fego (tanto entrada
> quanto de sa�da) da porta 6767  em um arquivo de log diferente do log
> principal do sistema.... tem como eu fazer isso?

Sim e n�o. Os logs do iptables v�o parar no syslog. Por�m, voc� pode
especificar um nivel diferente de prioridade, e no syslog voc� pode
especificar qual arquivo voc� vai salvar aquele nivel. Exemplo:
iptables -A FORWARD -p tcp --dport 6767 -j LOG --log-level debug
--log-prefix "Porta 6767: "
E no /etc/syslogd.conf voc� coloca uma linha como:
kern.=debug                                             /var/log/log_porta6767

Por�m, se outros programas estiverem enviando informa��es de debug
para o syslog, provavelmente voc� vai ter um 'lixo' no seu arquivo.
Agora, voc� pode especificar um 'prefix' diferente, e com isso filtrar
com grep no messages.

Abra�o!
Alejandro Flores
---------------------------------------------------------------------------
Esta lista � patrocinada pela Conectiva S.A. Visite http://www.conectiva.com.br

Arquivo: http://bazar2.conectiva.com.br/mailman/listinfo/linux-br
Regras de utiliza��o da lista: http://linux-br.conectiva.com.br
FAQ: http://www.zago.eti.br/menu.html

Responder a