iptables LOG только один раз

Используйте:

"$ {DOMAIN_SUFFIX = .example.com}"

$ {параметр = default}, $ {parameter: = default}

Если параметр не задан, установите его по умолчанию.

Обе формы почти эквивалентны. : Имеет значение только тогда, когда $ параметр был объявлен и имеет значение null.

http://www.tldp.org/LDP/abs/html/parameter-substitution.html

Обратите внимание, что вам также нужны кавычки "" , чтобы предотвратить удаление пустого значения после интерполяция (только что заметил, что в вашем коде их нет, спасибо @Gilles!).

Также обратите внимание, что = (или : = ) также назначит значение по умолчанию для DOMAIN_SUFFIX (если не задано), поэтому, если вам нужно только получить значение, вы можете хотите использовать вместо этого - .