Подскажите как настроить логирование действий фаервола - скажем чтобы он записывал реждекры или попытки совершения запрещенных действий ?

что такое реждекры?
reject ?

Можно сделать в action, чтобы добавлял src-address в какой-то новый адрес-лист и у вас будет список например тех, кто пробовал ломится на 22 порт к примеру.