iptables on 2.4.x

Доброго времени суток!

При переходе с ipchains на iptables возник вопрос:

могу ли я в одном правиле указать действие над пакетом с

одновременным протоколированием?

Ну например, для ipchains это выглядит так

ipchains -A input -i $EXT_INTF -s $BAD_IP -j DENY -l

а в iptables подобный вариант не проходит. Видимо я чего-то упустил, не дочитал.

Подскажите...

Ответить