iptablesがうまくいかないとき

コマンドから追加がうまくいかないときの最終手段として、
ファイルを直接いじるというやり方がある。

# vi /etc/sysconfig/iptables

を直接書き換えて、

# service iptables restart

で反映させればOK。