Ti da quell'errore perché non hai specificato nessun comando, solo parametri.

Devi specificare l'azione che può essere Append (-A), Insert (-I) o altre che trovi specificate nella man page di iptables (alla voce COMMANDS).

Ad esempio:
codice:
# iptables -A INPUT -m string --from 15 --to 15 --algo bm --hex-string '03' -j DROP