@morfik

I się dziwi, że nie działa, jak dopasowanie jest contains 'ipT4: ' a ciągi ma:

Dlatego wczesniej o to zapytalem i dostalem odpowiedz:

Nie musi być caly suffix. W regule masz contain czyli ma zawierać wyraz ipt4.

grep -vE '^[[:space:]]*(#|$)' /etc/rsyslog.conf
$FileOwner root
$FileGroup root
module(load="imuxsock") # provides support for local system logging
module(load="imklog" permitnonkernelfacility="on")
$ActionFileDefaultTemplate RSYSLOG_TraditionalFileFormat
$RepeatedMsgReduction on
$FileOwner root ...

Moje suffixy:
"ipT4 DROP INPUT: "
"ipT4 DROP INVALID IN: "
"ipT4 Outbound Connection: "
"ipT4 DROP INVALID OUT: "

@marcin1982
O,k to ogarnolem.
Problem jest nadal z pierwszym przekierowaniem logowania iptables do innego pliku.
Moze podajcie swoje konfigi ja je zastosuje i zobaczymy.

Robic ? czy jakis inny pomysl?

Teraz nie mam zadnych logow z iptables.

Mam tak:
/etc/logrotate.d/rsyslog
/var/log/syslog
{
rotate 7
daily
missingok
notifempty
delaycompress
compress
postrotate
reload rsyslog >/dev/null 2>&1 || true
endscript
}

/var/log/mail.info
/var/log/mail.warn
/var/log/mail.err
/var/log/mail.log
/var/log/daemon.log
/var/log/kern.log
/var ...

Slowo wiecej??

To jak zrobic konfig zeby majac 4 rozne suffixy w pliku konfigu regol iptables (jak jest u mnie aktualnie) logi byly zapisywane w 4 grupach suffiksow a nie wymieszane razem?

Wklejam jeszcze raz:
/etc/rsyslog.d/50-default.conf
# Default rules for rsyslog.
#
# For more information see rsyslog.conf(5) and /etc/rsysl$

#
# First some standard log files. Log by facility.
#
if $msg contains 'ipT4: ' then -/var/log/iptables.log
& stop
auth,authpriv.* /var/log/auth.log ...

Teraz nawet nie loguje do sysloga.