У меня 2.2.12. ipchains логгит пакеты в сислог на уровне kernel.info (читай ман syslog.conf). Я себе настроил, чтобы лог от kernel.info дублировался в именованый канал, а оттуда я их забираю скриптом и отправляю себе на пейджер или почтой или куда еще мне надо. Можно настроить чбы они уходили на сислог другой машины.
Интересно , а какие строчки нужно вписать в syslog.conf, и как '--log' присобачить к ipchains, и где ipchains-ий лог тогда создается ? в var/log... его нет.