Разрешить проходящий трафик одним правилом?

Дропаете ли вы все пакеты в конце цепочки форвард?

Да. На всякий случай уточню что вы имеете ввиду под «в конце цепочки» полиси DROP или последнее правило DROP ?

Если способ написать то же самое в одну строчку?

Нет.

полиси DROP или последнее правило DROP ?

А есть разница?

Нет

То есть нормально так писать или это как-то обходится?

А есть разница?

С точки зрения результата никакой. С практической точки зрения может быть разница в определенных условиях. Например у вас овердофига правил которые полчаса загружаются. Или просто забыли/накосячили в последнем правиле и не обратили внимания что его нет по факту.
Сам я предпочитаю отдельным правилом в конце.

То есть нормально так писать или это как-то обходится?

Для достижения желаемого результата указанного в правилах нормально.

Нет.

не факт. если у автора роутер гоняет между 192.168.0.0/24 и 192.168.1.0/24 то можно записать одним правилом -s 192.168.0.0/23 -d 192.168.0.0/23 ;)

еще можно переименовать нужные интерфейсы в например leth0 leth1 и записать -i leth* -o leth* по идее тоже будеи работать. но я бы так делать не стал , ибо костыли :)

Таки у вас ошибка не * а +
ЗЫ А ещё можно пропатчить iptables :)