т.е. для каждого интерфейса прописывать iptables-restore /etc/iptables? может кто рассказать подробнее, у кого как работает?