>a not match-al nem azt éred csak el, hogy ami amúgy a messages-be menne, az oda se menjen? igen, így van, hogy ne menjen két helyre iptables log. azt hogy neked miért csak az egyikbe megy nem látom miért lehet.