A syslog-ng és én

Helló!

Egy olyan problémával fordulok azokhoz, akik tudnak segíteni, amit már elég sokan felvetettek, de a google-zés és egyéb man-ok olvasgatása során sem tudtam megvalósítani azt, ami másoknak sikerült.

Az iptables és syslog-ng a probléma!
Nem loggol semmit, ha loggal akkor mindenhova berakja magát!
Van egy ilyen túzfal szabályom:
....
iptables -A INPUT -p tcp -m tcp --dport 33 -j ACCEPT
iptables -A INPUT -m tcp -p tcp --dport 33 -j LOG --log-level debug --log-prefix "iptables:"
#
....

és egy ilyen syslog-ng.conf-om:
....
source src {
# message generated by Syslog-NG
internal();
# standard Linux log source (this is the default place for the syslog()
# function to send logs to)
unix-stream("/dev/log");
# messages from the kernel
pipe("/proc/kmsg"); };
# use the following line if you want to receive remote UDP logging messages
# (this is equivalent to the "-r" syslogd flag)
# udp();

#source src { unix-stream("/dev/log"); internal(); };
destination iptables { file("/var/log/iptables"); };
filter iptables { facility(kern) and match("iptables: "); };
log { source(src); filter(iptables); destination(iptables); flags(final); };

.....

A fent bemutatott config részletek már olyan végletet képviselnek amik semmit nem loggolnak...
A syslog-ng fut, létezik a /var/log/iptables file:
0 -rw-r----- 1 root adm 0 2007-06-10 15:29 iptables

jogokkal.

Nem tudom mit rontok el vagy mi nem megy, mert ezek alapján működni kéne, az, hogy ha konnekt jön a portra, akkor azt ő logolja és elmentse az iptables fileba és csak oda.
Az iptables szabály már felcserélésre is került, mivel azt hittem hogy azért nincs log mert nincs is mit logolni, de semmi nem változott.

Ha bárkinek van működő configja a fentiek megvalósításához, nagyon boldoggá tenne, ha azt megosztaná velem.

Nagyon szépen köszönöm!