Захотелось, в конце-то концов, вынести сообщения iptables в отдельные логи. По крайней мере, на гейтах. Интересно, почему так не сделано из коробки. А вы выносите эти сообщения в отдельные файлы? Или, быть может, я неверно понимаю назначение файла syslog?