https://opennet.dev/openforum/vsluhforumID1/86295.html greetings.<br><br>Где редактируется время обновления сброса данных в лог /var/log/security? Пока ipfw не перезапустишь - в лог ничего не пишет. После перезапуска в лог добавляются все события отработки правил, что происходили до перезапуска. Грубо говоря, чтобы посмотреть последние события - нужно рестартануть ipfw. <br><br>Куда копать?<br> https://opennet.dev/openforum/vsluhforumID1/86295.html#3 Mon, 17 Aug 2009 03:49:07 GMT &gt;&gt;&gt;Где редактируется время обновления сброса данных в лог /var/log/security? Пока ipfw не <br>&gt;&gt;&gt;перезапустишь - в лог ничего не пишет. После перезапуска в лог <br>&gt;&gt;&gt;добавляются все события отработки правил, что происходили до перезапуска. Грубо говоря, <br>&gt;&gt;&gt;чтобы посмотреть последние события - нужно рестартануть ipfw. <br>&gt;<br>&gt; Нужно просто очистить правило с log. Читайте внимательно - в лог <br>&gt;пишется только logamount <br>&gt;событий. ipfw zero вам поможет. <br><br>ipfw zero это кастыль<br><br> https://opennet.dev/openforum/vsluhforumID1/86295.html#2 Mon, 17 Aug 2009 03:19:29 GMT &gt;&gt;Где редактируется время обновления сброса данных в лог /var/log/security? Пока ipfw не <br>&gt;&gt;перезапустишь - в лог ничего не пишет. После перезапуска в лог <br>&gt;&gt;добавляются все события отработки правил, что происходили до перезапуска. Грубо говоря, <br>&gt;&gt;чтобы посмотреть последние события - нужно рестартануть ipfw. <br><br> Нужно просто очистить правило с log. Читайте внимательно - в лог пишется только logamount<br>событий. ipfw zero вам поможет.<br> <br> https://opennet.dev/openforum/vsluhforumID1/86295.html#1 Sun, 16 Aug 2009 15:12:02 GMT &gt;greetings. <br>&gt;<br>&gt;Где редактируется время обновления сброса данных в лог /var/log/security? Пока ipfw не <br>&gt;перезапустишь - в лог ничего не пишет. После перезапуска в лог <br>&gt;добавляются все события отработки правил, что происходили до перезапуска. Грубо говоря, <br>&gt;чтобы посмотреть последние события - нужно рестартануть ipfw. <br>&gt;<br>&gt;Куда копать? <br><br>Мне кажется - в man ipfw на предмет logamount. Или выставить в необходимое значение параметр IPFIREWALL_VERBOSE_LIMIT в ядре.<br>