ipp2p + ulog траблы

Не знаю как спросить гуглы. Был рутер на дебиане и там работала связка ipp2p выплевывало все пробы p2p в ulog, а по его логам летал скрипт и беспощадно всех банил(не я такой сеть такая не имею права глаза закрыть). Теперь поставил то же самое на gentoo и выскакивает трабл, если строка лога дебиана выглядела так:
Feb 25 03:35:54 sgi 'P2PUDP:' IN=eth0 OUT=mytun MAC=00:a0:c9:a0:8a:86:00:13:8f:f0:e1:75:08:00 SRC=10.3.6.68 DST=72.51.37.107 LEN=34 TOS=00 PREC=0x00 TTL=127 ID=17900 PROTO=UDP SPT=12654 DPT=9127 LEN=14
И из переменной МАК брался мак того, кого банить и дальше его банили (банился мак, чтоб не меняли ИП).
На на gentoo лог выглядит так :
Feb 29 22:38:22 gibson 'P2PUDP:' IN=eth1 OUT=mytun MAC=00 SRC=10.3.8.4 DST=72.20.34.145 LEN=95 TOS=00 PREC=0x00 TTL=127 ID=60117 CE PROTO=UDP SPT=46335 DPT=6881 LEN=75

Я знаю, что я могу взять IP узнать его мак и забанить, но меня больше интересует, что я не так сделал. Да и хочу поиграться в их синхронизацию (того старого дебиана и моего генту) и сделать из одного полноценный backup воторого... поэтому я бы хотел, чтобы скрипты не отличались.