si quella non è male,ti consiglio anche la pagina man di iptables,ti fai una bella stampa e te la studi