Когда имеется конструкция:
$IPT -A FORWARD -p tcp --dport $TCPBLOCK -j LOG \
--log-level DEBUG --log-prefix "FORWARD PCKTS:"
$IPT -A FORWARD -p tcp --dport $TCPBLOCK -j DROP
где смотреть отловленные пакеты понятно
А куда будут помещаться пакеты, если будет вот такая конструкция:
$IPT -A FORWARD -p tcp --dport $TCPBLOCK -j DROPl
то есть в конце DROP добавляется l