У меня тут возник ещё вопрос, не знаю, есть ли на него решение.... из iptables в ulog попадает например пакет xxx.xxx.xxx.xxx : 5190 -> yyy.yyy.yyy.yyy : 5222 - столько-то байт как-то понять, это xxx.xxx.xxx.xxx лезет на джаббер-сервер yyy.yyy.yyy.yyy или асечный сервер ххх.ххх.ххх.ххх отвечает клиенту yyy.yyy.yyy.yyy ?