iptables -Sの出力結果

iptables -Sの出力結果って必ずしも/etc/sysconfig/iptablesと同じわけではないんですね。

/etc/sysconfig/iptablesにはこんな感じで書いてるのに

-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT

iptables -Sの出力は

-A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT