ciao
ho seguito questa guida per impostare un file di log dedicato a netfilter.
http://www.cyberciti.biz/tips/force-iptables-to-log-messages-to-a-different-log-file.html

ora pero i messaggi che vengono loggati nel file /var/log/iptables vengono loggati anche in /var/log/messages esattamente come faceva prima.

cosa devo fare per far si che non loggi dentro messages?

la mia regola in iptables e
limit --limit 20/hour -j LOG --log-prefix "iptables-denied: " --log-level 4

mentre nel syslog.conf ho
kern.warning                                            -/var/log/iptables

cosi facendo avro i log dell'iptables solo dentro messages?

io invece li vorrei solo in un file a parte cioe solo dentro /var/log/iptablers


percompletezza questo e il mio syslog completo:

kern.warning                                            -/var/log/iptables
*.info;mail.none;authpriv.none;cron.none                -/var/log/messages
authpriv.*                                              -/var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  -/var/log/cron
*.emerg                                                 *
uucp,news.crit                                          -/var/log/spooler
local7.*                                                -/var/log/boot.log

syslog, gia restartato...

funziona, logga, il problema e che logga sia su messages che su iptables mentre io vorrei loggasse solo su iptables.

ho seguito il consiglio di un altro forum e cioe impostare il log del iptables a debug e mettere nel syslog
*.=debug -/var/log/iptables

ma cosi facendo non vedo log in nessuno dei due file...

si infatti ho scritto

ho seguito il consiglio di un altro forum e cioe impostare il log del iptables a debug e mettere nel syslog

questa e la regola...
22 52 2544 LOG all -- * * 0.0.0.0/0 0.0.0.0/0 limit: avg 20/hour burst 5 LOG flags 0 level 7 prefix `iptables-denied: '