ciao, come posso impostare il log in iptables e syslog affinchè in /var/log/ ci sia un file chiamato iptables.log?

cioè, vorrei /var/log/iptables.log

per fare ciò penso che debba scrivere:

iptables -A INPUT -j LOG --log-level mytype --log-prefix "FIREWALL (INPUT): "


e in syslog.cfg


*.mytype /var/log/iptables


e riavvio il servizio syslog.

CORRETTO?
CIAO E GRAZIE