内容一：iptables 防火墙开启日志的案例
1.1 案例一：让日志记录未匹配任何规则的 TCP 数据包，之后再将其丢弃的方法
在所有规则后面添加以下两条规则：
......
# iptables -A INPUT -i -p tcp -j LOG --log-prefix "IPTABLES TCP IN: "
# iptables -A INPUT -i -p tcp -j DROP（补充：这里以记录进来的数据并将 IPTABLES TCP IN: 作为前缀保存日志为例）
1.2 案例二：让日志记录未匹配任何规则的 UDP 数据包，之后再将其丢弃的方法
在所有规则后面添加以下两条规则：
......
# iptables -A INPUT -i -p tcp -j LOG --log-prefix "IPTABLES TCP OUT: "
# iptables -A INPUT -i -p tcp -j DROP（补充：这里以记录进来的数据并将 IPTABLES TCP OUT: 作为前缀保存日志为例）
1.3 案例三：让日志记录未匹配任何规则的 ICMP 数据包，之后再将其丢弃的方法
在所有规则后面添加以下两条规则：
......
# iptables -A INPUT -i -p tcp -j LOG --log-prefix "IPTABLES TCP ICMP: "
# iptables -A INPUT -i -p tcp -j DROP（补充：这里以记录进来的数据并将 IPTABLES TCP ICMP: 作为前缀保存日志为例）
内容二：查看 iptables 防火墙日志的方法
# cat /log/var/message