Non ho ancora avuto modo di testarlo, ma dato che sono completamente digiuno di iptables ti ringrazio anticipatamente per l'ottimo script .