allora quardando la documentazione ho editato con visudo ed ho aggiunto la striga
demonologo localhost = /sbin/iptables, /proc/sys/net/ipv4/ip_forward
ma ancora niente eppure la guida parlava chiaro.. idee?