Znalazłem.
Powinno być:
:msg, contains, "newconnection:" /var/log/newconnection/newconnection.log
& stop
local7.* /var/log/dhcpd.log
auth,authpriv.* /var/log/auth.log
*.*;auth,authpriv.none,local7.none -/var/log/syslog
cron.* /var/log/cron.log
#daemon.* -/var/log/daemon.log
kern.* -/var/log/kern ...

Witam
Mam regułę w iptables, która loguje nowe połączenia
iptables -t nat -I POSTROUTING -p tcp -m state --state NEW -o eth0 -s 192.168.1.0/24 -j LOG --log-prefix "newconnection: "
Pojawia się ona w pliku dzięki rsyslog
:msg, contains, "newconnection:" /var/log/newconnection/newconnection.log ...

I tak jestem szczęśliwy że uzyskałem odpowiedż po takim czasie. Obu Wam serdecznie dziękuję.

-- 05 kwi 2014 08:14 --

Co prawda jacekalex nie musiał aż tak Cię zmieszać z lamerstwem, bo przekazałeś cenne informacje, ale muszę przyznać mu rację. IPSET jest baaardzo poręczny w tej sytuacji.

Witam
Po skonfigurowaniu dhcp dla klientów wszystko działa jak należy. Niestety znane są mi przypadki gdzie kolega przychodzi do kolegi wipisuje stały statyczny adres IP na swoim komputerze.
Zasymulowałem taką sytuację na serwerze Ubuntu i niestety komputer uzyskał dostęp do internetu.
Czy istnieje ...

Serwer jest linuxem.
Komp usera to Ubuntu

w fstab wpisane
//192.168.0.1/Kana /media/Kana smbfs credentials=/root/.smbcredentials,dmask=777,fmask=777 0 0

sudo mount -a

kominikat:
wrong fs type, bad option, bad superblock on //192.168.0.1/Kana,
missing codepage or helper program, or other error ...