Logi i SYSLOG-NG

[Marteen]

Witam

Chce zeby syslog-ng robil mi tylko logi z polaczen w ten sposob ze loguje polaczenia
host -> internet i internet -> host [mam to ustawione za pomoca regulek ipchains].

moj wpis w syslog-ng wyglada tak [192.168.1.2 - to komp w 2giej sieci podpietej do routera]

filter f_user        { facility(kern) and match("Packet log")
                        and match("192.168.2.10")
                        and not match("192.168.1.2"); }; 

Problem polega tak ze syslog loguje mi tez polaczenia brama 192.168.2.1 -> 192.168.2.10, a tego bym nie chcial miec w logach. 
Probowalem to zrobic w ten sposob ze do zapisu powyzszego filtra dodalem and not match("192.168.2.1") - ale wtedy nic mi sie nie loguje. 

W jaki sposob wywalic logowanie polaczen z bramy do hosta?? 

Pozdrawiam

Marcin