[BuGfiX]

1. Если правила iptables указаны в обычном sh-скрипте - то никто не мешает Вам использовать переменные, например:

Код:

#!/bin/sh
LOCALNET="192.168.1.0/24"
IPT="/usr/sbin/iptables"

$IPT -A FORWARD -p tcp -s $LOCALNET --dport 80 -j ACCEPT

2. Вместо

Код:

iptables --list

используйте

Код:

iptables --list -n

,
все будет выводиться гораздо быстрее ;-)