Хочу смотреть кого рубит файрвол. Сделал так
iptables -P FORWARD DROP
iptables -A FORWARD -m tcp -p tcp -j LOG -m limit --limit 3/minute --log-level info --log-prefix "blocked: "
Но в логи попадают только пакеты проходящие по правилам, а блокированных нет.
