FAQ (-)

iptables -A INPUT -p tcp -j DROP -L

iptables v1.2.1a: Can't use -L with -A

A input -p tcp -j DENY -l
в iptables будет так:
iptables -A INPUT -p tcp j LOG --log-prefix "MyLogPrefix:"
iptables -A INPUT -p tcp j DROP

Только двумя правилами.

j читать как -j :)

несколько неудобно, можно было и сохранить старую возможность

Неудобно, а формат записи в лог вообще чудовищный. Его просто читать без слез нельзя. Но зато много всяких полезный фичей появилось, и синтаксис более понятный стал. В целом, достаточно неплохая штука.