+1 Én mindig az iptables-save formátumú fájlt editálom direktben, ha szintaktikai hiba van nem tölt be semmit COMMIT-ig, míg ha saját scriptet használsz, akkor ha valahol szétszállna van egy félig meddig betöltött szabályrendszered.