Каков лучший способ обойтись без -C в iptables? А то все обещают. Привык, понимаешь, проверять правила.