log +firewall

amigos boa tarde
estou montando um firewall com o redhat 9 e estou com duvida sobre os log
usando esse tipo de regras com log existe algua outra forma melhor

#
iptables -A INPUT -p tcp -s 0/0 -d $net --destination-port 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d $rede --dport 22 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 -d $net --dport 22 -j ACCEPT
iptables -A INPUT -p udp -s 0/0 -d $rede --dport 22 -j ACCEPT
iptables -A INPUT -p tcp -s 0/0 -d $net --destination-port 22 -j LOG --log-prefix "ssh"
iptables -A INPUT -p udp -s 0/0 -d $net --destination-port 22 -j LOG --log-prefix "ssh"



obrigado