я так делал, только не понял, что это аналог -status, теперь я iptables еще поднастроил через guarddog (под sudo), а второй раз запустить iptables -L времени не хватило, сегодня вечером проверю. Спасибо за ответ, значит все-таки я двигался в правильном направлении ...