Golinelli ha ragione ,ma ti consiglio a questo punto invece di loggarti il traffico di iptables che riempe a dismisura i log del kernel , usa ntop così hai sempre una situazione del traffico che ti passa sotto !!