Скажите, а как можно узнать в каком правиле застрянет пакет? Тоесть я хочу провести ряд тестов на своём файрволе и узнать какие пакеты в каких правилах застрянут? Желательно, чтоб сами правила трогать не приходилось.

И ещё вопрос, есть какие-нибудь анализаторы логов, которые пишутся при помощи -j LOG? Глаза сломать можно читая их, хотелось бы в более удобочитаемый вид это конвертить, причём чтоб можно было их как-то сгрупировать ввиде разных статистических отчётов.