Как настроить правила iptables для логирования трафика с роутера и на роутер?

Question

[Alexandr]

Это, собственно, дополнение к моему прошлому вопросу

Настроен DMZ. По идее, весь трафик идёт на него. Поэтому не уверен, что получится увидеть исходящий трафик.

Собственно, iptables настраивается на сервере в DMZ зоне.

Сейчас так, но это не работает:

-A INPUT -d 123.123.123.123 -j LOG --log-prefix "iptables: [in] "
-A OUTPUT -s 123.123.123.123 -j LOG --log-prefix "iptables: [out] "

123.123.123.123 - внешний ip роутера