logs iptables

Bueno, supongo que lo sabras (es que no lo indicas...), pero para que salgan los logs tienes que poner una linea tipo:

iptables -A INPUT -p tcp --dport 21 -s 192.168.0.1/32 -j DROP
iptables -A INPUT -p tcp --dport 21 -s 192.168.0.1/32 -j LOG --log-prefix "Texto a sacar (P.Ej. Intento de acceso de la estacion 192.168.0.1 al puerto 21)"

Esto ira directamente al fichero /var/logs/messages. Y sacara todos los logs que cumplan la regla (es decir todos los intentos de esa estacion al puerto 21) Todo esto se puede configurar.

Mirate esta pagina: linuxguruz.org/iptables/

Alli tienes ejemplos a monton, como este. Que dice ser un poco extremista, pero por lo que he visto hace una muy buena definicion de logs.

Espero haberte ayudado