叫iptables生成单独的日志

在redhat和centos 的默认配置中， iptables 的日志是放在 /var/log/messages 里面的，如果想要生成单独的 iptables 的日志，需要在 /etc/syslog.conf 里面添加如下字段：

　　 #Iptables Logging

　　 #kernel messages.

　　 kern.debug;kern.info /var/log/firewall

　　然后，重新启动 syslog

　　 #/etc/init.d/syslogd restart