Отдельный log iptables

[mexx]

Подскажите, как правильно индивидуализировать лог iptables?
Нужные мне правила закончил так:

Код Выделить Развернуть

... -j LOG --log-level warning --log-prefix "NAME CHAIN: "

В /etc/rsyslog.conf добавил строку:

Код Выделить Развернуть

kern.warning -/var/log/iptables.log

Теперь логи iptables исправно пишутся в /var/log/iptables.log
Но, помимо iptables, там еще и другие сообщения ядра warning, например от загрузки системы.
Хотелось бы лог, в котором ТОЛЬКО сообщения от iptables
Понимаю, что надо как-то поиграть с "!" или "=" но пока не соображу как именно. Подскажите?