beh teoricamente dovresti ricevere un messaggio ogni volta che il firewall rileva qualche hit contro, quindi su una connessione attiva 24H non è poi così strano avere un output del genere (sempre se non ho capito fischi per fiaschi).

filtrando dmesg con grep non riesci ad ottenere le informazioni che cerchi?