Syslog-ng и iptables

destination iptables_input_pack { file("/var/log/iptables/input_pack"); };
filter iptables_input_pack { match("INPUT PACK"); };
log { source(ваш_локальный_source); filter(iptables_input_pack); destination(iptables_input_pack); };

> и лог только от iptables
А чьи еще логи содержат строку "INPUT PACK" ?

За это спасибо, но лог пишется и в message и туда куда нужно, можно ли сделать так, чтобы лог писался только туда куда нужно?

Добавь filter для messages, указав исключения