si, starno, prova qualcosa del genere
man iptables:
The number zero is equivalent to all. Protocol all will match with all protocols and is taken as default when this option is omitted
a proposito... sei sicuro che l'errore venga proprio da -p all?
lo