O iptables tem um módulo chamado "comment" para inserir comentários nas regras. Seu efeito é que os comentários irão aparecer ao executar um iptables -L.

Exemplo:

# iptables -A INPUT -p tcp --dport 22 -j ACCEPT -m comment --comment "Liberando SSH"

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source      destination        
ACCEPT tcp -- anywhere anywhere tcp dpt:ssh /* Liberando SSH */

Observe que aparece a string de comentário na listagem.

[1] Comentário enviado por rogerio_gentil em 19/03/2009 - 13:30h:

Dica interessante para documentar uma regra!
Thanks!