Логи в IPCHAINS

man syslog, syslog.conf
Вообще, это сообщения ядра, посему поставь в syslog.conf строчку (или подредактируй) kern.уровень   <нужный файл> $-)))

не чисто полуцхится, кстати.
теоретически, проблему можно решить при использовании syslog-ng, но я лично не пробовал.

у меня /etc/syslog.conf : > kern.info /var/log/ipchains.log

все дело в том, что kernel в kern.info может что угодно кинуть, а не только логи ipchains.
учитывай это.

Как насчет скрипта, который. скажем ежечасно, проверяет messages
и если появились новые записи ipchains'a то скидывает их в ipchains.log
затирая при этом их из messages?

mv messages ipchains.log && touch messages что ли? ;)