iptables - geoip не работает? Или что вообще творится?

Итак, малость предыстории...

Сидел на сервере, где технически не было возможности поставить модуль geoip как iptables. Терпел все китайские атаки, банил, как мог.... сейчас переехал, поставил geoip. И что?

У меня есть такое правило в iptables:

Оно работает. Т.е.

показывает, что были пакеты из Китая, которые задропились.

Ок, открываю лог постфикса (тоже установлен), и вижу:

Делаем:

Получаем:

Чё за... у меня ж Китай заблокирован! Теоретически, даже если попытка соединения была, в логах постфикса ее вообще не должно было быть, соединение просто оборваться должно было.

Я понимаю, что

это что ж получается, соединения, которые обрываются по iptables, всё равно пишутся в логах? Как так получается, что заблокированному Китаю удается в логах "нарисоваться"?