デフォルトはログ出力しないようになっているから、変えてあげる。
|
1 2 3 4 5 6 |
[root@HYPERION ~]# firewall-cmd --set-log-denied=all success [root@HYPERION ~]# firewall-cmd --get-log-denied all [root@HYPERION ~]# firewall-cmd --reload success |
messagesに出るようになる。kernレベルで
|
1 2 |
[root@HYPERION ~]# tail -f /var/log/messages May 18 16:01:20 HYPERION kernel: FINAL_REJECT: IN=ens192 OUT= MAC=01:00:5e:00:00:01:00:1b:8b:34:c0:78:08:00 SRC=192.168.0.1 DST=224.0.0.1 LEN=32 TOS=0x00 PREC=0xA0 TTL=1 ID=65459 PROTO=2 |