Você disse encaminhado, portanto, use a regra 2, mas talvez seja necessário 1 também.
-
iptables -I INPUT 1 -p tcp -m tcp --dportar 3068 -j LOG --log-prefix "descrição resumida aqui" --log-tcp-options --log-ip-options
-
iptables -I FORWARD 1 -p tcp -m tcp --dportar 3068 -j LOG --log-prefix "descrição resumida aqui" --log-tcp-options --log-ip-options
Acho que a descrição está limitada a 24 caracteres. Se o roteador for reinicializado, você precisará inseri-lo novamente.