如何查看iptables关于nat的日志

查看iptables关于nat的日志的方法有许多种，我在这里介绍一个简单的方法。

• 使用iptables -t mangle -A POSTROUTING -j LOG –log-level debug –log-prefix “OUT PACKETS:”

• 然后修改/etc/syslog.conf

• 加上一行 kern.debug /var/log/iptables

• 重启syslog服务

  这样，所有通过iptables的包就会被记录在/var/log/iptables里面

以上内容转载自本链接