Странно. Всю жизнь обходился без iptable. Впрочем, подавляющему большинству присутствующих это мало того, что неинтересно, но и непонятно. Можно продолжить в личке.

P.S. Впрочем, вы правы. Потому-что всю жизнь практически сижу на слаке, а там по умолчанию в ядре включено на все случаи жизни -)))