Firewall que permite marcar ou comentar regras para facilitar a filtragem

Vou usar o iptablesencaminhamento de porta para escutar solicitações da minha LAN na porta 8080 e responder com o contêiner na porta 80, assim:

iptables -t nat -A PREROUTING -p tcp -d 192.168.1.15 --dport 8080 -j DNAT --to 10.0.3.103:80

Não tenho certeza de que a regra esteja correta (sinta-se à vontade para corrigi-la), mas a questão é: como anotar essa regra para que eu possa encontrá-la e eliminá-la facilmente se meu contêiner não estiver mais disponível? Se iptablesnão pode fazer isso, o que pode?

Existe um módulo de comentários para o iptables que deve fazer o que você precisa. Ao adicionar uma regra, pode-se adicionar um comentário como este:

iptables -A INPUT -p icmp -j ACCEPT -m comment --comment "Allow incoming ICMP"