让Iptables生成单独的日志

　　在RHEL 3.0的默认配置中，iptables的日志是放在/var/log/messages里面的，如果想要生成单独的iptables的日志，需要在/etc/syslog.conf里面添加如下字段： #Iptables Logging #kernel messages. kern.debug;kern.info /var/log/firewall 然后，重新启动syslog #/etc/init.d/syslogd restart

（出处：http://www.sheup.com）