Зачем же -m tcp в iptables?

Наверно чтоб iptables, знал какой ему модуль подгрузить и использовать, для данного правила.

Так правило можно добавить без явного указания -m tcp.

 iptables -A INPUT -p tcp --dport 22 -j ACCEPT 

А разница в чем? Между явным и неявным указанием.

И нахера ты тег «С» поставил?

нет разницы.

Формально синтаксис у iptables такой, -m <модуль> <параметры>. Если ты указываешь -p tcp и еще какой-нибудь признак для tcp, то -m tcp подставляется неявно при разборе самой утилитой iptables. Однако, вроде, можно придумать вычурный случай, когда -m tcp не подставится и работать не будет. Поэтому для перестраховки добавляют -m tcp. Но на практике это одно и то же.

(уже было на лоре [опять про iptables]-m vs. -p)

Ну вот, теперь вроде разобрался.