Как запретить писать в /var/syslog?

[Ввысь]

AnrDaemon, получается так будет правильнее? Проверю.

:msg, startswith, "Iptables: " -/var/log/iptables.log
& ~

А почему во всех примерах contains?

[AnrDaemon]

Потому что все примеры копируют друг и друга без попытки осмыслить написанное.

[esgard]

:msg, startswith, "Iptables: " -/var/log/iptables.log
& ~

Однако ж это не работает. Все равно пишет в керн и сислог.
А вот эта конструкция

:msg, contains, "Iptables: " -/var/log/iptables.log
& ~

пишет туда, куда надо...