CentOS 7. Отдельный лог iptables.

Создаем файл /etc/rsyslog.d/iptables.conf. Пишем в него:
:msg, contains, "Iptables: " -/var/log/iptables.log
& stop

Перегружаем rsyslog.

В правила iptables добавляем логирование, например:

-A INPUT -p udp --dport 5060 -j LOG --log-prefix "Iptables: SIP "

-A INPUT -p tcp --dport 22 -j LOG --log-prefix "Iptables: SSH "