В этом ответе я воспользовался рецептом @Gilles. Я преуспел, но проблема в том, что ведение журнала iptables теперь входит в 3 файла журнала, syslog, kern.log и iptables.log.
В идеале я хочу, чтобы журнал iptables включался только в один файл iptables. журнал.