iptables log в отдельный файл

hwnd> Можно ли как-то обьеденить -j DROP и -j LOG в одном правиле?

Нет

hwnd> И как именно логи срабатывания этого правила вынести в отдельный файлик?

man syslog.conf

И еще интересует приблизительная нагрузка на процессоры - список ip порядка 80 диапазонов, и еще порядка 20 bad_link. Постоянный трафик в районе 40-50 мегабит

iptables -N DROPl
iptables -A DROPl -j LOG --log-prefix 'DROPl:'
iptables -A DROPl -j DROP

iptables -A INPUT ! -s <ip> -m string --string 'bad_link' --algo bm -j DROPl

недавно себе настраивал. У меня правда rsyslog на серваке

У iptables правила:

-A FORWARD -m limit --limit 30/min -j LOG --log-prefix «IPTABLES_Drop_FORWARD: »
-A INPUT -m limit --limit 30/min -j LOG --log-prefix «IPTABLES_Drop_INPUT: »
-A OUTPUT -m limit --limit 30/min -j LOG --log-prefix «IPTABLES_Drop_OUTPUT: »

в настройках rsyslog:

/etc/rsyslog.conf

!kernel
:msg,contains,«IPTABLES» /var/log/iptables/iptables.log