Eu tenho o iptables trabalhando no Centos 7, usando a versão v1.4.21, mas também testado no v1.6.0 (lembre-se de que eu não reconstruí o kernel, já que ele diz que não preciso mais das extensões).
Eu configurei uma cota e ela é usada:
# ip...
31.08.2016 / 18:23