Ya lo he solucionado. He estado mirando y en el fichero ZZZdeniandlog.def est� la l�nea con -l que me llenaba el log. La he quitado, he recargado y a funcionar. Yo pensaba que en el /etc/ipmasq/rules solo se ejecutaba lo que terminaba en .rul, pero resutla que ejecuta todo (crea algunas reglas de sentido com�n en funci�n de los interfaces que tienes) y una de ellas es la de denegar todas las entradas por defecto y pon�a la -l para que las reglas denegadas las lleve al log. De momento he quitado la -l de la opci�n input; m�s adelante ya pensar� si lo retoco de manera m�s fina.
Saludos y gracias a todos
