acesso a logs

Bom dia pessoal.
seguinte.. tenho um FW com Red Hat enterprise, tenho squid rolando junto pra controlar os acessos, mas seguinte tenho alguns ip e estão liberados que não passam pelo squid. mas o FW cria log de acessos correto? mas onde? não é no mesmo arquivo do squid. não sei o caminho =/
alguém sabe?

obrigado pela atenção.

Sobre os logs do Firewall... acredito que devem ser bem diferentes do que vc está procurando(se eles existem)

Mas por que vc não coloca esses micros passando pelo squid e dentro do squid cria uma acl para liberá-los de qualquer bloqueio? Acho mais prático :)

pois é cara.. a questão é a seguinte..o cara q cuida dos firewall ta de ferias.. e eu nao to mto por dentro do firewall.. por isso perguntei.. vou da uma olhada aqui.. vlws a dica!
:D

O firewall só faz log se forem colocadas regras específicas para isto.

Asssim: regra 1 bloqueia, antes da regra 1 deve ter uma outra regra quase igual a 1 para logar.

Se estiver logando podes ler os logs no /var/log/messages

Eles podem ser identificados pela tage kernel e/ou por terem as diretivas SRC= e DST=