Исправление anc, 17.04.16 08:47 (текущая версия) :
Оно должно быть до "-A INPUT -j REJECT --reject-with icmp-host-prohibited"Например можно сделать так -I INPUT -p udp --dport 1194 -j ACCEPT тогда оно будет первым
Исходная версия anc, 17.04.16 08:45:
Оно должно быть до "-A INPUT -j REJECT --reject-with icmp-host-prohibited"