Сообщения от брендмауэра вида SFW2-INext-* засоряют терминал и dmesg

Сообщения от брендмаура засоряют терминал и dmesg.
Как очистить TTY1-6 и dmesg от мусора и направить их в более нужное место, например в /var/log/firewall или куда там journald теперь положено?

Это, видимо, в настройках syslog задаётся. Про journald не скажу ничего, не пользуюсь.