Estou tentando fazer contadores 0 para uma cadeia de IP específica. Este é o comando que usei.
iptables --zero mychain
Esta foi a ordem oficial dada empágina MAN do netfilter. Mas isso não torna os contadores zero.
Estou usando Centos-7 3.10.0-693.5.2.el7.x86_64
Editar: (após o comentário de Vera)
iptables --zero mychain -L
Saída:
Chain mychain (3 references)
target prot opt source destination
ACCEPT all -- anywhere anywhere quota: 7340032000 bytes
DROP all -- anywhere anywhere