iptables：无链/目标/匹配 ULOG

Question

我想使用ULOG防火墙日志并将其发送到ulogd2

iptables -A INPUT -i eth0 -j   ULOG

给我以下错误：

iptables: No chain/target/match by that name

我在内核中启用了这些与日志相关的选项：

CONFIG_NETFILTER_NETLINK_LOG=y
CONFIG_NF_LOG_COMMON=y
CONFIG_NETFILTER_XT_TARGET_LOG=y
CONFIG_NETFILTER_XT_TARGET_NFLOG=y
CONFIG_NF_LOG_IPV4=y

ULOG 还需要什么才能工作？

我没有看到任何 ULOG 选项（搜索 ULOG 时没有找到）

我的内核是 4.4。

Answer 1

ULOG 已被弃用，如果您没有模块，ipt_ULOG您应该转向更新的 NFLOG 目标。ulogd处理这两个，即使它仍然被称为“ulog”。查看man iptables-extensions。