voici la définition de mes chaines (très sommaire c pour test) :
 
Chain INPUT (policy ACCEPT)
target     prot opt source               destination          
 
Chain FORWARD (policy ACCEPT)
target     prot opt source               destination          
 
Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination          
 
Chain LOG_ACCEPT (0 references)
target     prot opt source               destination          
LOG        all  --  anywhere             anywhere           LOG level warning prefix `[IPTABLES ACCEPT] :'  
ACCEPT     all  --  anywhere             anywhere    
 
 
 
 
donc je ping 192.168.0.1 qui forcément réponds. Par contre /var/log/messages y'a rien de rien sur iptables, sniff (syslog est lancé bien sûr).
 
J'ai fait une bêtise mais où ?

pliz les gens qui répondent pas c'est parce que :
 
1. Vous savez pas
 
2. Mes chains ont l'air correctes
 
?
 
 

ben par default ca log ds kernel sous syslog
 
et par defaut kernel est desactiver ds syslog
 
donc tu vas ds /etc/syslog.conf
en haut tu decommente la ligne avec kernel, puis tu indique le fichier ds lequel tu veut log
 
tu redemarre syslog et voila