:DDD
Jól van, nem csak engem szopatott a kis drága... :)
Az nem NAT_LOGIN, hanem NAT_LOG prefix és mögötte az IN=, mint INput interface. ;)
Az érdekelne, hogy hogyan sikerült a kérdezőnek "legyalulnia", mert alaphelyzetben úgy tudom, nem lehet variálni a log bejegyzések tartalmával.