數位天堂

我想包msn 的封包都記錄下來,我是用olegs firmware
iptables 有一個功能是可以把封包記載的(log)
我看書說會save 在 /var/log/messages
但我找不到請問有人知道會放在那裡嗎??

想 我save 在usb 內 請問有方法嗎??
下面是我理論的方法不知道有沒有錯請大大指導一下


$Iptables –N MSNPKT
               ↑ 
新增一個定義 用來放msn packet

$Iptables –A MSNPKT –j LOG  --log-prefix “** Firewall MSNPKT **”
                                  ↑                                           ↑
                           設定記錄packet                         設定前面的字串

$iptables –A MSNPKT –j DROP
                                    ↑
　　　　　　              　不要packet                           
$Iptables –A INPUT –m state –state MSNMS –j MSNPKT
                     ↑                     ↑
       用state 模組判斷狀態   狀態為MSNMS
$Iptables –A INPUT –p tcp –tcp-flags MSNMS –j MSNPKT
                                                  ↑
如果flags 欄位是 MSNMS 都會給MSNPKT 記錄和 DROP