Iptables Log

首先整理一下，將 iptables 與 kernal 其他訊息分開，
vi /etc/syslog.conf

kern.* /var/log/kernel
kern.=debug /var/log/iptables.log

然後 iptables 再用以下語法，呼應 kern=debug 即可分開：
#iptables -A INPUT -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES INPUT] : '
#iptables -A OUTPUT -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES OUTPUT] : '
#iptables -A FORWARD -j LOG --log-tcp-options --log-ip-options --log-level debug --log-prefix '[IPTABLES FORWARD] : '

不過，只是分開了而已，倘若我要傳的就是 iptables 的 log
 就將 kern.=debug /var/log/iptables 改為 kern.=debug @hostip
而一般的 log 就不必經過 iptables 的步驟，直接將檔名路徑改為 @IP 就可以了。

獨立 iptables 的方式參考酷學園得來，感謝前輩分享：