необходимо поменять место лог файла ipchains

У меня почесному не получилось, пришлось извратиться - перенаправить весь лог в именнованный поток, а на фон запустить скриптик, который из этого потока читает и по ключевым словам расскидывает логи ipcains'а в один файл, а все остальное в messages Правда я тут недавно закачал демон - замену сыслогу, с возможностью создавать логи в разных файлах в зависимости от содержания. Но я его еще не пробывал

Дело в том что решение о том пропустить пакет или нет решается на уровне ядра. В syslog.conf можешь прописать 
kern.*;kern.!=debug      /var/log/kernel
Тогда все события ядра будут записываться в заданный файл, но и их тоже довольно много..... 

Люди, а зачем извращаться? cat /var/log/messages | grep packet > /var/log/ipchains.log - и все яйца!