Ha tényleg iptables-el akarsz logolni, a nagy log fájl elkerülhetetlen, viszont van rá megoldást, hogy ne a syslog-ba tegye. felkell tenni az ulog-ot, és onnantól -J --ulog --nlgroup 1 --ulog-prefix forgalom al tudsz logolni, az ulog egy külön fájlba teszi. a szintaxis nembiztos hogy helyes, fejből erre emlékszek. üdv