eu fiz
iptables-save >iptables.original
na minha caixa do CentOS e vi que o
:INPUT ACCEPT
A linha não estava presente no iptables.original. Então eu comentei a linha do arquivo que eu salvei no Ubuntu e
iptables-restore <filename
deixou de fornecer mensagens de erro. Eu fiz subsequentemente
iptables-restore --list-rules
e as regras parecem com as que eu quero.