chinaunix网友2008-02-21 13:59
你好，看了你关于ulogd使用的文章，你是结合数据库做的，按照你的方法我也做了一次ulogd（但是我没有使用数据库功能），按照下面的做法有一个问题，请看： 1. 将下载的ulogd-1.24.tar.bz2释放到一个目录,缺省ulogd-1.24. cd ulogd-1.02 ./configure make;make install 2. 修改ULOG的缺省配置/usr/local/etc/ulogd.conf,将多播组号改为和IPTABLES设置的组号一致.这个地方我是都修改为 2 3. 运行 /usr/local/sbin/ulogd -d (参数-d,指定ulog为一个守护进程) 4. iptables -A INPUT -p icmp --icmp-type echo-request -j ULOG --ulog-nlgroup 2 --ulog-prefix "test:" 5.tail -f /var/log/ulogd.syslogemu 6.这个时候我用一台192.168.100.251的pc 去 ping 192.168.100.1(设备的本身) 发现有如下信息： an 1 08:00:00 localhost Transmit fa IN= OUT= MAC= SRC=114.101.115.115 DST=101.100.10.32 LEN=29298 TOS=00 PREC=0x60 TTL=99 ID=26981 DF MF FRAG:4640 PROTO=111 Jan 1 08:00:00 localhost Transmit fa IN= OUT= MAC= SRC=114.101.115.115 DST=101.100.10.32 LEN=29298 TOS=00 PREC=0x60 TTL=99 ID=26981 DF MF FRAG:4640 PROTO=111 Jan 1 08:00:00 localhost Transmit fa IN= OUT= MAC= SRC=114.101.115.115 DST=101.100.10.32 LEN=29298 TOS=00 PREC=0x60 TTL=99 ID=26981 DF MF FRAG:4640 PROTO=111 Jan 1 08:00:00 localhost Transmit fa IN= OUT= MAC= SRC=114.101.115.115 DST=101.100.10.32 LEN=29298 TOS=00 PREC=0x60 TTL=99 ID=26981 DF MF FRAG:4640 PROTO=111 问题： 1.为什么我发现不到我的前缀"test" 2.为什么没有符合我的记录呢！ 可以的话帮忙看看！谢谢 我的邮箱：njulcd@qq.com
