在RHEL 3.0的默认配置中，iptables的日志是放在/var/log/messages里面的，如果想要生成单独的iptables的日志，需要在/etc/syslog.conf里面添加如下字段：

　　#Iptables Logging

　　#kernel messages.

　　kern.debug;kern.info /var/log/firewall

　　然后，重新启动syslog

　　#/etc/init.d/syslogd restart