Ha, to mi neco pripomina... nevim jestli tohle je ten samy pripad, ale invalid argument mi hlasily iptables pote, co jsem opatchoval jadro novym patchomaticem verze xy. Reseni bylo stahnout a skompilovat nove iptables, kdesi uvnitr se pri prechodu mezi verzi xx a xy menila jakasi struktura, a to se starym iptablesum nelibi...