а что все бегают с этими "ипитаблесами" как со священным писанием?
нет, я понимаю, что для какого-нибудь очень_важного_сервера от великого _провайдера нужно прописывать всё вручную, но зачем это делать на домашней машине?
гораздо удобнее
$ sudo ufw enable

посмотрели, что получилось
$ sudo ufw status

а это детально
$ iptables -L

всё занимает меньше минуты...  wink

а если есть предубежденность к терминалу, то:
$ sudo apt-get install gufw
получаете интерфейс а la COMODO FIREWALL 
smile