在 CentOS 系統中，使用 iptables 實現日志記錄可以通過將數據包重定向到一個特定的日志前綴，然后使用 journalctl 或其他日志工具來查看這些日志。以下是具體步驟：
創建一個新的鏈： 首先，創建一個新的自定義鏈，用于處理日志記錄。
sudo iptables -N LOGGING
將所有流量跳轉到自定義鏈： 將所有進入的流量跳轉到新創建的自定義鏈。
sudo iptables -A INPUT -j LOGGING
在自定義鏈中記錄日志：
在自定義鏈中，使用 LOG 目標記錄日志，并指定日志前綴和日志級別。
sudo iptables -A LOGGING -j LOG --log-prefix "IPTables-Dropped: " --log-level 4
這里的 --log-prefix 參數用于在日志消息前添加一個前綴，便于識別。--log-level 參數用于設置日志級別，4 表示警告級別。
拒絕不符合條件的流量： 如果你希望在記錄日志后拒絕某些流量，可以在自定義鏈中添加相應的規則。
sudo iptables -A LOGGING -p tcp --dport 80 -j DROP
這條規則會拒絕所有進入的 TCP 流量，目標端口為 80（HTTP）。
保存 iptables 規則：
保存 iptables 規則，以確保它們在系統重啟后仍然有效。
sudo service iptables save
或者使用 iptables-save 和 iptables-restore 命令：
sudo iptables-save > /etc/sysconfig/iptables
查看日志：
使用 journalctl 查看日志。你可以使用以下命令來過濾和查看與 IPTables-Dropped 相關的日志條目。
sudo journalctl -u iptables -f | grep "IPTables-Dropped"
這里的 -u iptables 參數用于指定查看 iptables 服務的日志，-f 參數用于實時跟蹤日志。
通過以上步驟，你可以在 CentOS 系統中使用 iptables 實現日志記錄，并通過 journalctl 查看這些日志。
