Alguem sabe como fazer log de clientes nat ?

Amigos aqui na empresa tenho 50 usuarios atras de um nat iptables e um deles esta tentando invadir maquinas fora da minha empresa recebi varias reclamacoes mas no momento nao tenho como descobrir de qual ip invalido vem os ataques. Alguem poderia me dar uma luz de como fazer logs de onde meus usuarios estao acessando. Agradeco desde ja.

iptables -I FORWARD -s 192.168.0.0/24 -d 0/0 -j LOG --log-prefix "Rede interna"