>Проблема в следующем:
>запускаю /usr/local/bin/socks5 -d -s, в /etc/syslog.conf есть запись
>!socks5
>*.*       /var/log/socks
>при запуске системы в лог ложится запись о старте демона а сами
>сообщения не пишутся. что я делаю не так?

сокс нужно собрать с опцией --with-syslog-facility=LOG_LOCAL2
затем в /etc/syslog.conf
loca2.*  /var/adm/socks5.log
*.=info;*.=notice;local2.none   /var/log/messages
или типа так
local2.warning;local2.notice;local2.info;local2.debug /var/adm/socks5.log
короче разберешься !
вот только зачем нужен сокс ?  и без него можно обойтись
правилами ipfw и сквидом