Ладно, в 2.4 ядре сломали атомарное чтение-очистку ipchains А кто-нибудь знает, в 2.4.21 iptables -Z -L нормально работает?