Как действует target LOG в iptables? В ipchains все просто - target (или его отсутствие) однозначно задает, что делать (или ничего не делать) с пакетом, а в дополнение к этому можно задать -l - логировать пакеты, удовлетворяющие данному правилу. А правило с -j LOG в iptables - оно что, эквивалентно правилу без target-a, но с флагом -l в ipchains? Т.е. пакет логируется и продолжает двигаться дальше по цепочке правил? Т.е. если я хочу какие-то пакеты не пущать и логировать мне надо написать для них два правила - одно с -j LOG и втрое такое же с -j REJECT? BTW: А можно ipchains задать log-level i log-prefix, как в iptables?