Сторожа (Watcher)лишь просматривают попадающие к ним кадры, не выполняя по отношению к ним никаких специальных операций.

Операция log

Модуль log позволяет записывать информацию о кадрах в журнальные файлы. В отличие от программы iptables в ebtables не используется операция LOG или ULOG.

--log

эта опция просто задает запись в системный журнал без каких-либо дополнительных условий. По умолчанию в этом случае не осуществляется запись для ARP и IP, не используется префикса в записях журнала и установлен уровень протоколирования log-level=info.

--log-level level

задает уровень протоколирования. По умолчанию установлен уровень info. Для получения дополнительной информации вы можете воспользоваться командой ebtables -h log.

--log-prefix text

определяет префикс, используемый при записи в журнальный файл.

--log-ip

обеспечивает запись сведений IP для кадров, соответствующих протоколу IP. По умолчанию эта информация не записывается в журнальный файл.

--log-arp

обеспечивает запись сведений ARP/RARP для кадров, соответствующих протоколам ARP/RARP. По умолчанию эта информация не записывается в журнальный файл.

Для записи заголовков кадров в журнальные файлы требуется ядро со включенной опцией ebt: log support. если ядро компилировалось со значением опции M, потребуется также загрузка модуля ebt_log.