iptables -p todos--dport

--dport no es un indicador general de reglas iptables. Es un indicador de uno de es extendido paquete de módulos de igualación. Estos se cargan cuando se utiliza -p protocol o -m. A menos que se especifique -m <protocol> o -p <protocol> con un protocolo específico no puede usar --dport

Usted verá esto en el iptables(8) manual de página:

   tcp
       These extensions can be used if `--protocol tcp' is specified. It provides the
       following options:
       ...
       [!] --destination-port,--dport port[:port]
              Destination port or port range specification.  The flag --dport is a
              convenient alias for this option.
       ...

No todos los protocolos tienen un --dport flag porque no todos los protocolos de apoyo a la noción de puertos