ACLを入れたら、必要なものまで止まってしまったとき
の俺の定番は。
deny ip any any log
みたいなのを最後に入れてlogをとる。
すぐに直さないといけない時はpermitにしたり、切りわけしたい
ときはtcp、udpにしてみたりする。
大量に引っかかる時はコンソールでやると収拾つかなくなるのでtelnetで
やってlogging　bufferと併用とか適当に工夫