iptablesでログ取り

＃ iptables -A OUTPUT -j LOG --log-prefix 'IPTALBES LOG:'
と実行すれば、kern.wanrでsyslogに送られる。facilityの変更の仕方はman参照。

syslogに
kern.＝warn /var/log/iptables.log
と追加すればいい。