Iptables логи в отдельный файл....

Статья на habr Способ заставить Iptables писать в свой лог и не дублировать в системный
В этом способе логи iptables также попадают и в dmesq.
Нужно хорошо подумать что логировать, при DOS атаке запись логов может существенно облегчить работу атакующим.