kak da prezaredq iptables pravilata bez da restartiram
server-a?

 Всяко добавено правило влиза в сила веднага след добавянето
му.

a ako imam:
 iptables -A FORWARD -j DROP

sled vsichki pravila, i sled tova iskam da napravq:

 iptables -A FORWARD ........

?

 Правилата в iptables се изпълняват последователно. При
 първото съвпадение на пакет с правилто - пакетът се
обработва от филтъра и филтъра поема нов пакет.С правилото:
iptables -A FORWARD -j DROP
 указваш всички на филтъра да забрани преминаването на
 пакетите през интерфейсите. Обикновено това правило се
 поставя в края на веригата. Т.Е. първо слагаш правилата
 които искаш да сработят и след това слагаш забрана на
останалите.

Решението на проблема ти е:
1) Създаваш си един файл /root/firewall:
touch /root/firewall

2) На пръвия ред слагаш:
#!/bin/bash

3) Започваш да си градиш firewall-a

4) Правиш файла изпълним:
chmod +x /root/firewall

 5) Правиш така, че да се зарежда със зареждането на
операционната система

 И си готов. По време на работа на ОС-а просто редактираш
/root/firewall и след това го стартираш.

мерси, деан-е!

 или добавяш  в началото вместо в края така: iptables -I
FORWARD .....