Galera, estou usando as 2 regras embaixo:
$iptables -t nat -A POSTROUTING -s $lan -d $mundo -o eth0 -j LOG --log-prefix SPY-REDE_
$iptables -A FORWARD -j LOG --log-prefix SPY-REDE_
Gostaria que os LOGs ficassem apenas no /var/log/messages e não ficassem na tela, pois não tem como digitar nada no console, uma vez que fica com estas saidas rolando a tela.