>хочу в iptables использовать действие ULOG для введения широкомасштабной слежки за действиями
>юзерского софта (есть подозрение на трояны и ошибки в настройках на
>локальных компах). кто знает, где его взять и как его грамотно
>прикрутить? просто LOG не устраивает, т.к. подозрительных пакетов слишком много, несколько
>штук или десятков штук в минуту.

Взять здесь можно http://gnumonks.org/gnumonks/projects/project_details?p_id=1

Кста. Если нашел полезную инфу по этому поводу, кинь в меня плз.