iptables - Reject nicht loggen?

Hallo,

ich finde was nicht, von dem ich glaube, daß es einfach sein müßte...

Wenn ich mit iptables Pakete droppe, wird das nicht ins syslog geschrieben; aus meiner Sicht ist das auch so erwünscht :

iptables -A inchain --protocol tcp --source ... --in-interface lo \ --dest 127.0.0.1 --dport ... -j DROP

Wenn ich DROP durch REJECT ersetze, macht es auch, was es soll (es sagt der Gegenseite zeitnah, daß ich die Verbindung nicht will). Soweit OK, aber: Zusätzlich wird das alles ins syslog geschrieben. Das ist für mich lästig. Ich hab die DROP-Regel ja schließlich gebaut, damit ich nicht von dem Mist belästigt werde.

Also: Wo / wie kann ich bewirken, daß auch bei diesem Reject nichts ins syslog geschrieben wird.

Danke,

Sven