iptables自体にはそういうオプションがないようですが
スクリプトで泥臭くやるしかないのでしょうか