如何使用 UFW 為 PSAD 設置 iptables 日誌規則？

為了使 PSAD 工作，我需要添加以下 iptables 規則並啟用數據包日誌記錄：

iptables -A INPUT -j LOG
iptables -A FORWARD -j LOG
ip6tables -A INPUT -j LOG
ip6tables -A FORWARD -j LOG

我在我的系統上使用 UFW。那麼，如何在 UFW 中添加這些規則？

您只需啟用日誌記錄。

sudo ufw logging on

正如上面的海報所說，您需要使用命令啟用日誌記錄

sudo ufw logging on

但是我發現我仍然需要添加 iptables 規則。為此，請執行以下每個命令（請注意，您必須sudo在前面）

sudo iptables -A INPUT -j LOG
sudo iptables -A FORWARD -j LOG
sudo ip6tables -A INPUT -j LOG
sudo ip6tables -A FORWARD -j LOG

引用自：https://serverfault.com/questions/421087