Duda con Iptables2

¿Las reglas de LOG no deberian ir antes de las de DROP?

Me explico, si has añadido primero las reglas de DROP cuando llega a esa regla, la cumple y deja de comprobar el resto de reglas.

Deberias poner primero las reglas de LOG para que escriba en el fichero y luego las de DROP para que elimine el paquete. Las reglas de LOG no son terminales, o sea que continua leyendo por la siguiente regla.

Aparte de lo comentado por el compañero.

Te aconsejo que uses ulog, que es para logear el iptables con mysql y tiene un frontend muy bonico en php.

La cuestión de restricciones en iptables es jodido, todavia recuerdo el gusto de tratar con ipf, pa mi gusto claro, y ver como el orden de las restricciones no era mandatorio sino que importaba el orden, la ultima que cumpliera la restricción es la que se aplicaba y para ello habia las reglas iban compiladas sino recuerdo mal.

Muy buen sabor de boca me dejo el ipf, la verdad, claridad en las reglas, eficacia con dos cojones, muy versatil ... El unico problemilla que le encontre fue al intentar procesar rangos de ips/puertos, que no habia forma tan facil como en iptables.

Bueno, y en el caso que quieras que vaya a ese fichero debes de establecer correctamente la priority, que a veces no estan bien metidas y se lo calla todo. :D

En fin, todo esto no lo toco desde hace ya 3 años pero no creo que haya avanzado gran cosa. :D

Un saludo