iptables + log

par défaut je log les messages firewall dans /var/log/messages

comment puis-je changer cet état de fait ?
en logant par exemple dans /var/log/firewall

j'utilise l'option :
--log-level 2 --log-prefix "paquet invalid "

je dois toucher quelque chose dans /etc/syslog.conf non ?