Куда пишет логи iptables?

/var/log/messeges

> /var/log/messeges

Точнее в syslog, facility kern.

При использовании ULOG пакеты просто передаются в userspace. Там уже должна быть программа (например ulogd, ulog-acctd, ipcad), которая будет эти пакеты обрабатывать в соответствии со своими настройками.

>Куда пишет логи iptables? При исп-и LOG/ULOG? Как их прочитать?

Куда настроишь туда и будет писать (man syslogd, man iptables, туториалы на сайте iptables).

Спасибо!