Para separar las trazas de iptables del kernel, puedes utilizar ulogd, en la configuración eliges el tipo de salida (permite hacia archivos, bases de datos, etc) y luego en iptables lo usas mas o menos así:
iptables -A INPUT <mi_regla> -j ULOG --ulog-prefix "Mi_regla" -- Este mensaje ha sido analizado por MailScanner en busca de virus y otros contenidos peligrosos, y se considera que está limpio. ______________________________________________________________________ Lista de correos del Grupo de Usuarios de Tecnologías Libres de Cuba. Gutl-l@jovenclub.cu https://listas.jovenclub.cu/cgi-bin/mailman/listinfo/gutl-l