Кто-то спросил меня об этом недавно, и я не получил на него ответа. Я знаю, что это открытый вопрос, но есть ли ограничение на количество правил, которые вы можете установить в таблице / цепочке? Если да, то как я могу это узнать? Я думаю, это будет зависеть от машины.
Цитата из Jan Engelhardt
The theoretical upper limit of maximum number of rules for a 32-bit
environment would be somewhere around 38 million, but you could also
construct a rule that is so crowded with matches that even it won't
fit, so the lower limit of max rules is 0.
Согласно linuxquestions.orgна 32-битной машине IPTables будет поддерживать около 25 000 правил. Выходя за рамки этого, особенно с 27 000, все начинает нестабильно.