Na reinicialização, ou sempre que você solicitar que eles sejam limpos com a opção -Z para iptables.
Quando os contadores de bytes do iptables são redefinidos? Na reinicialização ou outra rotação?
Na reinicialização, quando -Z é chamado ou quando uma tabela é esvaziada (-F). Os contadores também são redefinidos se você executar "/etc/init.d/iptables stop" no RHEL ou no CentOS (porque ele libera todas as cadeias padrão).