Boa explicação aqui: link
Outra discussão sobre isso: link
A página man do iptables define como "um endereço local", mas isso se refere apenas ao intervalo 127 (localhost) ou inclui 10, 169, 192 também?
-m addr-type LOCAL
é a 127.0.0.0/8
-rede.